核心功能与架构
firm-legal-pack 是一款专为法律服务机构、企业法务部门及合规团队设计的综合性 AI 技能包。其核心架构基于「firm pyramid」（律所金字塔）模型，通过预配置的 Legal（法务）、Compliance（合规）、Privacy（隐私）及 Contracting（合同）四大智能体，实现文档审查、法规追踪与风险分析的自动化闭环。
该技能包采用模块化部门激活机制，涵盖 Legal（合同审查、GDPR、专利申报）、Quality（合规审计、无障碍访问）、Finance（法律运营成本分析）、RA（治理与绩效）及 Operations（知识库管理）五大职能域，支持跨部门协同任务编排。
显著优势
1. 企业级合规覆盖：内置 GDPR/CCPA、SOC 2、ISO 27001 及合同法框架的专项支持，可直接引用具体法条（如 GDPR 第44-49条数据驻留条款）生成风险评估
2. 结构化交付物：支持 Markdown 报告、结构化文档及红/黄/绿风险分级条款清单等法务场景常用格式
3. 审计追踪能力：推荐配合 agent-audit-trail 实现哈希链式日志记录，满足法律行业的可追溯性要求
4. 安全沙箱机制：支持 non-main 沙箱模式及 SECURE_PRODUCTION_MODE，隔离敏感法律数据
局限性与风险
- 依赖外部编排层：必须预装
firm-orchestration才能运行，增加部署复杂度 - 模型锁定倾向：默认配置指向 Anthropic Claude Opus 4-6，可能产生 vendor lock-in 及 API 成本累积
- 无原生 PDF 解析：需额外安装
pdf-documents技能处理合同扫描件 - 法域局限性：当前合规框架以欧美为主（GDPR/SOC 2），亚太区法规（如中国《个人信息保护法》）覆盖不足
适用人群
- 律师事务所的数字化转型团队
- 跨国企业法务部（尤其涉及欧盟业务）
- SaaS 企业的合规官与数据保护官（DPO）
- 需要标准化合同审查流程的法律科技公司
常规风险提示
⚠️ 数据敏感性：法律文件常含商业秘密与当事人隐私，务必启用 dmPolicy: "pairing" 加密通道及 AUDIT_ENABLED 审计日志
⚠️ 授权边界：配置中 no signatures 约束仅为软性提示，需配合组织内部审批流防止 AI 越权
⚠️ 开源协议：MIT 许可证虽允许商业使用，但作者提供的 Dogecoin 捐赠地址暗示个人维护性质，企业用户应评估长期支持风险