Agent skill

Policy Starter

by zhou210712 in zhou210712/claude-for-legal-ZH

根据监管注册表和公司已有的实践位置,起草AI使用政策. An agent skill from zhou210712/claude-for-legal-ZH.

Apache-2.0Auto-check passedLegal & Compliance

Install Policy Starter

skills CLI
$ npx skills add zhou210712/claude-for-legal-ZH --skill policy-starter -a claude-code

Project install by default; add -g for ~/.claude/skills/.

GitHub CLI
$ gh skill install zhou210712/claude-for-legal-ZH policy-starter --agent claude-code

Project scope by default; add --scope user for a personal install. Needs GitHub CLI 2.90.0 or later (public preview).

Manual copy
$ git clone --depth 1 https://github.com/zhou210712/claude-for-legal-ZH.git skills-src && mkdir -p .claude/skills && cp -r skills-src/ai-governance-legal/skills/policy-starter .claude/skills/policy-starter && rm -rf skills-src

Use ~/.claude/skills/ instead of .claude/skills for a personal install. The folder must contain SKILL.md.

Claude Code skills documentation · loads skills from .claude/skills/

Facts

Skill name
policy-starter
GitHub stars
225
Token cost
~1.1k tokens
SKILL.md length
102 words
Files
1
Skills in repo
122
Repo updated
First seen
Licence
Apache-2.0

At a glance

根据监管注册表和公司已有的实践位置,起草AI使用政策. An agent skill from zhou210712/claude-for-legal-ZH.

  • Works in 4 steps: 读取… → 运行以下工作流。 → 确定受众 → 选择模板 → 填充公司的具体内容 → 输出草案。 → …
  • Legal & Compliance work in your project
  • SKILL.md covers 目的, 加载当前状态, 工作流 and 收尾, plus 1 more section
  • Instructions only: no scripts, shell commands, URLs or credentials in SKILL.md

What it does

Policy Starter is an agent skill from zhou210712/claude-for-legal-ZH. 根据监管注册表和公司已有的实践位置,起草AI使用政策。 适用于团队从未有过AI使用政策、需要快速生成初稿供法律审阅、 或现有政策需要根据新法规全面重写时。

Its SKILL.md is about 1.1k tokens, which your agent loads only when the skill is triggered. It is a single SKILL.md file with no bundled scripts.

It sits in Legal & Compliance. The licence is Apache-2.0.

When your agent uses it

  • Legal & Compliance work in your project

Example prompts

  • “/policy-starter”

Workflow steps

4 steps, taken from the first numbered list in SKILL.md.

  1. 读取 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md → 监管注册表(适用法规)、AI系统清单(已在使用的AI)、公司的实践位置(风险偏好、透明度承诺)。
  2. 运行以下工作流。
  3. 确定受众 → 选择模板 → 填充公司的具体内容 → 输出草案。
  4. 附一份"仍需决定"清单——政策初稿解决不了的问题,需要由人来拍板。

What it can do on your machine

Read from SKILL.md and the folder at commit 2f01c92. It shows what the files ask for, not the result of running them.

  • Tool permissions

    Pre-approves nothing: there is no allowed-tools line, so your agent's usual permission prompts apply.

    From allowed-tools in the SKILL.md frontmatter.

  • Runs code

    No scripts in the folder and no shell commands in SKILL.md (its code samples are markdown).

    From the folder's file list and the shell code blocks in SKILL.md.

  • Network

    No URLs in SKILL.md.

    From URLs in SKILL.md, links to its own repository left out.

  • Credentials

    Names no API keys, tokens, secrets or passwords.

    From names ending in _API_KEY, _TOKEN, _SECRET, _KEY or _PASSWORD in SKILL.md.

Context cost

Policy Starter loads about 1.1k tokens when it runs. Until then it costs about 23 tokens; SKILL.md has 102 words of instructions outside code blocks.

Always · name and description, kept in context so the agent knows when to use it
~23
When it runs · the whole SKILL.md, loaded when a task matches
~1.1k

Estimates: characters ÷ 4, the usual rule of thumb; real counts depend on the model's tokenizer. Scripts and assets cost tokens only if the agent reads them.

Safety

Auto-check passed

The automated check found no risky patterns in SKILL.md.

Automated static check — not a guarantee. Review scripts before installing. It scans the text of SKILL.md for risky patterns (piping downloads into a shell, reading credential files, hidden Unicode, destructive commands); files beside SKILL.md are not scanned.

SKILL.md

The full file from zhou210712/claude-for-legal-ZH at commit 2f01c92, republished under its Apache-2.0 licence (© zhou210712). 102 words, ~1,104 tokens.

Download SKILL.mdSave it as .claude/skills/policy-starter/SKILL.md (or your agent's skills folder).
name
policy-starter
description
根据监管注册表和公司已有的实践位置,起草AI使用政策。 适用于团队从未有过AI使用政策、需要快速生成初稿供法律审阅、 或现有政策需要根据新法规全面重写时。
argument-hint
[面向的受众 — 内部员工 / 外部客户 / 两者皆需]

/policy-starter

  1. 读取 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md → 监管注册表(适用法规)、AI系统清单(已在使用的AI)、公司的实践位置(风险偏好、透明度承诺)。
  2. 运行以下工作流。
  3. 确定受众 → 选择模板 → 填充公司的具体内容 → 输出草案。
  4. 附一份"仍需决定"清单——政策初稿解决不了的问题,需要由人来拍板。
/ai-governance-legal:policy-starter "内部员工AI使用政策"
/ai-governance-legal:policy-starter "面向用户"
/ai-governance-legal:policy-starter
[省略参数以获取受众选择提示]

AI使用政策起草

目的

没有AI使用政策的AI实践是在裸奔。监管机构、客户和用户都想知道:你用AI吗?用在哪里?怎么用?哪些数据被用于训练?这项技能基于你的实际实践和监管义务起草一份AI使用政策初稿。

加载当前状态

读取 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md:

  • ## 监管注册表 — 适用的法规,决定了政策的合规底线
  • ## AI系统清单 — 已经在使用或计划使用的AI——政策不能比实际做得多或做得少
  • ## 红线 — 绝对不做的——政策应反映这些红线
  • ## 实践位置 — 公司的风险偏好、透明度立场、AI使用原则

工作流

第1步:确定受众和范围
受众目的典型内容
面向用户/公众告知用户公司如何使用AI处理其数据或提供服务AI系统的存在、AI决策的性质、用户如何获取人工介入、数据如何使用
内部员工规范员工对公司AI工具的使用行为可用的工具、禁止的行为、数据安全要求、审批流程
合作伙伴/客户(B2B)告知商业客户AI在其服务中的应用AI功能的可用性、数据保护、责任承诺

如果用户未指定,询问:"这项政策是面向谁的?(1) 面向用户/公众,(2) 内部员工,(3) 二者兼有。"

第2步:从清单和注册表中提取内容

必须纳入政策的具体内容来源于已存在的配置:

  • 从 ## AI系统清单 中提取:
    • 已部署AI系统列表(按风险等级和功能分类)
    • 哪些涉及个人信息处理
    • 哪些面向公众,哪些是内部的
  • 从 ## 监管注册表 中提取:
    • 法规要求的披露义务(例如《生成式人工智能服务管理办法》第15条要求标识AI生成内容 [法条原文])
    • 法规要求的用户权利(投诉举报机制、拒绝自动化决策的权利等)
    • 行业特定要求
  • 从 ## 红线 中提取:
    • 绝对禁止的AI用例类型
    • 需要在政策中公开声明的底线原则
第3步:起草政策
面向用户/公众的AI使用政策模板
markdown
# AI使用说明

最后更新:[日期]

## 我们使用的AI技术

[公司名称]在以下服务和功能中使用了人工智能(AI)技术:

| AI功能 | 用途 | 涉及的个人信息 | 是否有自动化决策 |
|--------|------|---------------|-----------------|
| [功能] | [用途] | [数据类别] | 是/否 |
| [功能] | [用途] | [数据类别] | 是/否 |

## AI如何影响你

### 内容推荐
[如果使用算法推荐:说明推荐逻辑的基本原则,如何关闭个性化推荐]

### AI生成内容
[如果提供生成式AI服务:说明生成内容的标识方式,不构成专业建议的声明]

### 自动化决策
[如果使用自动化决策:说明决策的逻辑,用户获得人工介入和拒绝仅通过自动化决策的方式]

## 我们不会用AI做的事

[基于红线清单列出底线原则,例如:]
- 我们不使用AI进行社会信用评分
- 我们不基于种族、民族、性别等因素在交易条件上实行差别待遇
- 我们不会在未取得你同意的情况下,将你的个人信息用于AI模型训练

## 你的权利

[根据适用的法规(《个人信息保护法》《生成式人工智能服务管理办法》等),你享有以下权利:]
- [权利及行使方式]
- 如果你对我们的AI使用有任何问题或投诉,请通过[联系方式]联系我们。我们会在[时间]内回复。

## 我们如何管理AI风险

- 我们在部署新的AI功能前进行安全评估
- 我们对AI生成内容进行内容管理和人工审核
- [其他措施]
内部员工AI使用政策模板
markdown
# 内部AI使用政策

最后更新:[日期]
适用范围:全体员工、外包人员、实习生

## 可使用AI的场景

[列出允许使用AI的工作场景——可参考方案:正面清单方式(明确列出允许的场景)或负面清单方式(列出禁止的场景,其余默许)]

## 必须遵守的规则

### 数据安全(红线)

1. **禁止向公共AI工具输入敏感信息**:严禁将通过公共网络访问的AI工具(包括但不限于公共版本的大语言模型对话界面)输入以下信息:
   - 客户个人信息
   - 公司商业秘密或未公开的商业信息
   - 涉及国家秘密和安全的信息
   - 未公开发布的产品或财务数据

2. **API集成需审批**:通过API将AI工具集成到公司系统的,必须事先获得技术部门和法务部门的审批。

3. **输出审核**:AI生成的内容在对外使用(发送给客户、发布到网上、用于合同或法律文件)之前,必须经过人工审核。

### 知识产权

- 使用公共AI工具生成的代码、文本、设计等,可能涉及知识产权侵权风险——不得直接用于对外交付物,除非经过充分的权属和原创性审核。
- 员工使用AI工具辅助完成的智力成果,权利归属按照公司知识产权管理制度执行。

### 准确性

- AI工具可能产生不准确、过时或有偏见的信息。不得将AI输出作为唯一决策依据。
- 涉及法律、财务、医疗等专业判断时,AI输出仅供参考,最终判断应由具备相应资质的专业人员作出。

### 透明度

- 在适当情况下,向同事或客户披露你使用了AI工具辅助工作。不得假装AI生成的内容完全是人写的。

## 审批的AI工具清单

| 工具名称 | 用途 | 批准日期 | 使用条件 |
|----------|------|----------|----------|
| [工具] | [用途] | [日期] | [条件] |

使用不在清单上的AI工具前,必须得到[审批人/部门]的批准。

## 违规后果

违反本政策的,将按照公司《员工手册》及信息安全管理制度处理,情节严重者可能面临纪律处分直至解除劳动合同。
第4步:补充"仍需决定"清单

政策初稿解决不了所有问题。随着政策一起输出一份仍需决定的清单:

markdown
## 随政策初稿附:仍需人工决定的事项

以下事项需要公司决策层拍板,不应由AI代为决定:

| # | 问题 | 为什么需要人决定 | 建议 |
|---|------|-----------------|------|
| 1 | [例如:是否允许员工使用公共免费的AI工具处理非敏感业务数据?] | [涉及效率与安全的权衡] | [倾向建议] |
| 2 | [例如:AI使用政策是单独成文还是融入现有隐私政策?] | [涉及法律文书结构和受众] | [倾向建议] |
第5步:监管合规对标检查

在交付政策草案前,对照适用法规的关键要求进行自查:

法规要求政策是否覆盖?条款位置
《生成式人工智能服务管理办法》第15条:生成内容标识✅/⚠️/❌[章节]
《生成式人工智能服务管理办法》第11条:用户信息保护✅/⚠️/❌[章节]
《生成式人工智能服务管理办法》第15条:投诉举报机制✅/⚠️/❌[章节]
《互联网信息服务算法推荐管理规定》第16条:算法推荐告知+关闭选项✅/⚠️/❌[章节]
《个人信息保护法》第17条:个人信息处理告知✅/⚠️/❌[章节]
《个人信息保护法》第24条:自动化决策透明度+拒绝权✅/⚠️/❌[章节]
第6步:输出

将草案保存为注明日期的markdown文档。附合规对标检查和仍需决定清单。

markdown
[工作成果头 — 按照插件配置 ## 输出]

# AI使用政策草案 — [内部/面向用户/两者兼有]

**日期:** [日期]
**状态:** 初稿,待法律审阅
**基于:** [AI系统清单中的N个系统] | [N项适用法规]

---

[以上政策正文]

---

## 监管合规对标检查

[以上表格]

---

## 仍需人工决定的事项

[以上表格]

收尾

以 CLAUDE.md ## 输出 规定的下一步决策树收尾。定制选项:审阅和批准政策语言、处理"仍需决定"清单中的开放事项、与隐私政策协调一致性、升级法律顾问审阅。


本技能不做的事

  • 不做出法律判断——政策草案中存在模糊地带时,标记"仍需决定"而不是代为拍板。
  • 不替代外部法律意见——如果是高风险场景或政策面向公众发布,应由律师最终审定。
  • 不覆盖非AI相关的隐私政策内容——仅覆盖AI部分。如果需要完整的隐私政策,参见 privacy-legal 插件中的 policy-starter。

© zhou210712, Apache-2.0. Rendered from Markdown: HTML in the file is shown as text, images as links, and headings moved down two levels. Raw file

Files

Just SKILL.md in ai-governance-legal/skills/policy-starter of zhou210712/claude-for-legal-ZH.

Open the folder on GitHubat commit 2f01c92

Compare with similar skills

Policy Starter next to the 5 skills that share the most tags, products or categories with it. Stars are the repository's; “used in” counts other GitHub owners with a copy.

Policy Starter compared with similar skills
SkillStarsUsed inTokensAuto-checkLicenceRepo updated
Policy Starter this skillzhou210712/claude-for-legal-ZH225—~1.1kAutomated safety check: PassApache-2.0
Paper to Chinese Patent DrafterYuan1z0825/nature-skills47k1 repos~1.1kAutomated safety check: PassApache-2.0
C15tc15t/c15t1.9k1 repos~1.6kAutomated safety check: PassApache-2.0
Contract Reviewevolsb/claude-legal-skill4641 repos~3.6kAutomated safety check: PassMIT
Legal Clinic Client Intakeanthropics/claude-for-legal9.6k3 repos~3.2kAutomated safety check: PassApache-2.0
Paper To Cn Patentsnipp-zha/Paper-to-patent-Skill1071 repos~959Automated safety check: PassNone

Similar skills

  • Paper to Chinese Patent Drafter

    Yuan1z0825/nature-skills

    Drafts Chinese invention patent applications and technical disclosures from research papers or inventor materials, tying each claim feature to source evidence.

    47k GitHub starsUsed in 1 repo~1.1k tokens
    Legal & ComplianceAuto-check passed
  • C15t

    c15t/c15t

    Work with c15t consent management docs, APIs, and integrations for Next.js, React, and JavaScript.

    1.9k GitHub starsUsed in 1 repo~1.6k tokens
    Legal & ComplianceAuto-check passed
  • Contract Review

    evolsb/claude-legal-skill

    Review legal contracts, NDAs, employment agreements, SaaS terms, and M&A documents.

    464 GitHub starsUsed in 1 repo~3.6k tokens
    Legal & ComplianceAuto-check passed
  • Legal Clinic Client Intake

    anthropics/claude-for-legal

    Official

    Structures a legal clinic client intake interview and produces a case summary with cross-area issue spotting, conflict flags and triage classification.

    9.6k GitHub starsUsed in 3 repos~3.2k tokens
    Legal & ComplianceAuto-check passed
  • Paper To Cn Patent

    snipp-zha/Paper-to-patent-Skill

    Convert scientific papers, theses, technical reports, source code, figures, or research manuscripts into evidence-grounded Chinese invention patent drafts.

    107 GitHub starsUsed in 1 repo~959 tokens
    Legal & ComplianceAuto-check passed
  • Employment Contract Templates

    ynulihao/AgentSkillOS

    Create employment contracts, offer letters, and HR policy documents following legal best practices.

    618 GitHub starsUsed in 12 repos~4.1k tokens
    Legal & ComplianceAuto-check passed

More from zhou210712/claude-for-legal-ZH

All 122 skills in this repo
  • Claim Chart

    zhou210712/claude-for-legal-ZH

    构建或审查要件分析表——专利权利要求对照表(侵权、无效或审查)或 民事构成要件分析表(任何诉讼请求或抗辩),每个单元格附精确引用, 缺口检测为优先输出。当用户要求要件分析表、权利要求对照表、 证据对照表、侵权或无效主张、逐要件映射,或问"我们证明[主张]还缺什么"时使用。

    225 GitHub stars~1.3k tokensUpdated 4 mo ago
    Auto-check passed
  • Client Intake

    zhou210712/claude-for-legal-ZH

    结构化接待——实践领域模板、跨领域考点识别、利益冲突标记、分流分类. An agent skill from zhou210712/claude-for-legal-ZH.

    225 GitHub stars~1.2k tokensUpdated 4 mo ago
    Auto-check passed
  • Gap Surfacer

    zhou210712/claude-for-legal-ZH

    参考资料:支持 /regulatory-legal:gaps 和 /regulatory-legal:comments 的共享差距和意见征集跟踪框架。跟踪未关闭的政策差距及其整改状态, 从 policy-diff 中获取差距,呈现开放和即将到期的事项,路由给负责人, 并通过企业通讯工具通知差距负责人,每次发送前需确认。

    225 GitHub stars~757 tokensUpdated 4 mo ago
    Auto-check passed
  • Launch Review

    zhou210712/claude-for-legal-ZH

    对照您的框架和风险校准进行全面产品上线审查。当用户说"审查这个上线" "[功能]法务审查""我们能上线吗""[产品]有什么法律问题"或引用了需要 逐类审查备忘录的产品需求文档或上线追踪工单时使用。

    225 GitHub stars~2k tokensUpdated 4 mo ago
    Auto-check passed
  • Reg Feed Watcher

    zhou210712/claude-for-legal-ZH

    检查法规动态源,报告自上次检查以来的新事项,按重要度阈值过滤。适用于用户说"检查法规动态"、"有什么新规定"、"法规更新"、从定时任务触发执行,或手动粘贴法规动态进行分类和差异分析时。

    225 GitHub stars~1.2k tokensUpdated 4 mo ago
    Auto-check passed
  • Renewal Tracker

    zhou210712/claude-for-legal-ZH

    展示具有即将到来的取消截止日期的合同,在通知窗口关闭前发出预警, 基于维护的续约登记册运行。当用户询问"什么即将续约""哪些续约即将到期" "我们是否错过了取消窗口""将此添加到续约追踪器"时使用,或按计划运行。

    225 GitHub stars~681 tokensUpdated 4 mo ago
    Auto-check passed

Questions about Policy Starter

What does Policy Starter do?

根据监管注册表和公司已有的实践位置,起草AI使用政策. An agent skill from zhou210712/claude-for-legal-ZH. Policy Starter is an agent skill from zhou210712/claude-for-legal-ZH.

When should I use Policy Starter?

Policy Starter fits situations like: legal & Compliance work in your project.

How do I install Policy Starter in Claude Code?

Run `npx skills add zhou210712/claude-for-legal-ZH --skill policy-starter -a claude-code`. Or copy the skill folder (ai-governance-legal/skills/policy-starter in zhou210712/claude-for-legal-ZH) into .claude/skills/policy-starter in your project. Claude Code loads it when a task matches its description.

How do I install Policy Starter in Codex?

Run `npx skills add zhou210712/claude-for-legal-ZH --skill policy-starter -a codex`. Or copy the skill folder (ai-governance-legal/skills/policy-starter in zhou210712/claude-for-legal-ZH) into .agents/skills/policy-starter in your project. Codex loads it when a task matches its description.

Can I use Policy Starter in Cursor, Gemini CLI or GitHub Copilot?

Cursor, Gemini CLI, GitHub Copilot and OpenCode also load SKILL.md folders. With the skills CLI, run `npx skills add zhou210712/claude-for-legal-ZH --skill policy-starter -a cursor` (or -a gemini-cli, github-copilot or opencode for the others). To copy it by hand, put the folder in .cursor/skills/policy-starter, .gemini/skills/policy-starter, .github/skills/policy-starter and .opencode/skills/policy-starter in your project.

What does Policy Starter need to run?

SKILL.md names no scripts, command-line tools or credentials: Policy Starter is instructions for the agent only.

Does Policy Starter access the network?

SKILL.md contains no URLs. Any network use would come from the scripts or tools the agent runs. This is read from the text; nothing was executed.

Is Policy Starter safe to install?

Our automated static check of SKILL.md found no risky patterns, such as piping downloads into a shell, reading credential files or hidden Unicode. It is not a guarantee. Review the folder before installing.

What licence does Policy Starter use?

Policy Starter is published under the Apache-2.0 licence (the repository's licence). It allows redistribution, so the full SKILL.md is shown on this page.

How many tokens does Policy Starter use?

About 1.1k tokens (SKILL.md is roughly 4.4k characters). Agents keep only the skill's name and description in context until a task matches; then they load SKILL.md in full.

What are the alternatives to Policy Starter?

Skills that share tags, products or a category with Policy Starter: Paper to Chinese Patent Drafter (Yuan1z0825/nature-skills, 47k stars), C15t (c15t/c15t, 1.9k stars), Contract Review (evolsb/claude-legal-skill, 464 stars) and Legal Clinic Client Intake (anthropics/claude-for-legal, 9.6k stars). The comparison table on this page puts their stars, adoption, token cost, safety result and licence side by side.

Who maintains Policy Starter?

zhou210712 (a GitHub user) maintains it in zhou210712/claude-for-legal-ZH, which has 225 GitHub stars. The repository holds 122 skills in this directory. The repository was last updated on May 15, 2026.

Source: zhou210712/claude-for-legal-ZH on GitHub. Facts on this page come from the repository at the commit we read; the author's words are quoted as theirs.