1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | commercial-legal-anthropics-claude-for-legal |
| 项目自述名称 | Commercial Counsel Plugin |
| 作者 / 维护者 | Anthropic |
| 来源链接 | https://github.com/anthropics/claude-for-legal/tree/main/commercial-legal |
| 许可证 | Apache-2.0 |
| GitHub Stars | 9,066（GitHub API；该数字属整个 claude-for-legal 合集，非本技能自身） |
| Forks | 1,757（GitHub API；同属合集） |
| 最新版本 | 1.0.2（plugin.json） |
| 该子目录最近提交 | 2026-05-15（GitHub API） |
| 安装方式 | /plugin install commercial-legal@claude-for-legal |
2. 功能介绍与亮点
面向企业内部商务法务的合同审查工作流，覆盖供应商协议审查、NDA 分级、SaaS 订阅审查、续约追踪、升级路由与业务方摘要，共 12 个子技能。
核心能力：
- playbook 驱动的偏离分析：
vendor-agreement-review拿你自己的谈判底线逐条比对，输出偏离清单、具体 redline 措辞和该找谁批。 - NDA 红黄绿分级：
nda-review供非法务人员自助跑，绿灯直接走签署，法务只读真正需要读的。 - 续约日历：
renewal-tracker维护 cancel-by 登记表，renewal-watcher每周播报未来 90 天到期项，0–13 天标红。 - 修订溯源：
amendment-history串起主协议与历次修订，可追某条款到当前生效措辞。 - 业务方摘要：
stakeholder-summary把法务意见压成两段业务语言。
三个设计亮点：冷启动访谈——首次运行问清你的 playbook 立场与升级规则，再读 5–10 份已签协议，写成一份 CLAUDE.md 实践档案供其余技能读取；引用分级——接了研究工具的走已验证，没接的一律标 [verify]；保守的责任边界——输出定位为待律师复核的草稿，特权标记按保守口径施加，不可逆动作要显式确认。
3. 适用场景
所属分类：文档与办公自动化
- 小团队签 SaaS 订阅或供应商 MSA 前，先查自动续约、涨价、数据退出这些坑
- 销售/BD 收到对方 NDA 自助分级，不必每次排队等法务
- 合同管理员维护续约台账，避免错过取消窗口
- 法务把审查意见翻成业务方看得懂的两段话
- 独立执业者用
matter-workspace隔离多客户上下文
受益人群：商务法务、合同管理员、采购、销售/BD，以及自己看合同的创业者。
4. 跨 Agent 兼容性
| Agent | 结论 | 依据 |
|---|---|---|
| Claude Code | 原生支持 | 项目文档给出 /plugin install commercial-legal@claude-for-legal 命令 |
| Codex | 未验证 | 项目文档未提及 |
| OpenClaw | 未验证 | 项目文档未提及 |
| Hermes Agent | 未验证 | 项目文档未提及 |
补充：除 skills/ 下的标准 SKILL.md 外，本插件还依赖 slash commands、hooks/hooks.json 与定时 agent 这三项 Claude 侧插件机制。项目文档另给出了 Claude Cowork 的安装路径。
5. 推荐理由
市面上的合同审查工具大多是“通用条款体检”——告诉你这份 NDA 有哪些常见风险点。这个插件先花十分钟搞清楚你这家公司的底线在哪，之后所有审查都拿你的 playbook 去比，输出的是“这条偏离了你第 3 条立场，建议改成这样，该找 X 批”。对没有专职法务、又天天签 SaaS 和 NDA 的小团队，这个差别很实在。
续约追踪是另一个易被低估的点：自动续约的损失通常不在签的时候，而在忘了取消的时候——这是纯审查类工具的空档。
它对自身边界的处理也克制：不存实体法规则，引用未验证时如实标注，不可逆动作全部设闸。对一个会碰法律判断的工具来说，这种“不假装自己是律师”的设计比多几个功能更值得信任。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | 出自 Anthropic。所在合集 9,066 stars，但该数字覆盖 12 个执业领域插件，不代表本插件自身热度；仓库内与本插件相关的 PR 10 条、issue 2 条；第三方法律科技媒体的报道针对整套插件，尚无专门针对本插件的独立采用数据 |
| 可用性 | 8 | 一条命令安装；README 完整，含命令表、技能表、文件结构与快速开始；该子目录最近提交 2026-05-15。限制在于：首次使用需十分钟冷启动访谈并准备 5–10 份已签协议，跳过会导致输出泛化；引用验证需另接研究工具 |
| 安全性 | 8 | 见下方逐项 |
安全检查清单
| 项 | 结果 |
|---|---|
| ① shell 命令及权限范围 | 含 hooks/hooks.json 与三个定时 agent，作用范围限于合同文档处理与续约登记，用途在文档中逐条说明 |
| ② 运行时联网外发 | 可选的 .mcp.json 连接器（Ironclad、DocuSign、Slack、Google Drive）会把合同内容发往对应服务；连接与否由用户决定，目标透明，不接也能用 |
| ③ API key / 凭据 | 仅可选连接器需要，走各连接器自身的凭据机制；插件本身不索取凭据 |
| ④ 可疑指令 | 未发现可疑指令、混淆代码或隐蔽外发 |
| ⑤ 作者 / 组织信誉 | Anthropic |
| ⑥ License | Apache-2.0，明确 |
| ⑦ 最近维护 | 该子目录 2026-05-15，合集仓库 2026-08-02 |
实践档案与续约登记写在 ~/.claude/plugins/config/claude-for-legal/commercial-legal/，含商业条款等敏感内容，该目录的访问控制由用户自负。
7. 跟同类 Skills 相比的优势
| 项目 | 定位 | 与本插件的差异 |
|---|---|---|
| claude-legal-skill（evolsb） | 基于 CUAD 风险检测与市场基准的合同审查 skill | 用的是公开语料训练出的通用风险基准；本插件比对的是用户自己的 playbook，且带续约追踪与升级路由 |
| box-legal-workflows-contract（Box） | Box 平台内的合同工作流 | 绑定 Box 作为文档源；本插件不绑定存储方，连接器全部可选 |
| employment-legal（同一合集） | 雇佣法方向：入职/离职审查、员工手册、工时问答 | 覆盖雇佣关系而非商务合同，配置的是司法辖区分布而非谈判 playbook |
| GC AI | 商业法务 AI 平台 | 付费 SaaS，自带案例库与更高的合同分析基准分；本插件免费开源，但引用验证需自行接研究工具 |
核心差异化：它学的是你的底线，不是通用底线，且把“审查”与“到期不忘”装进了同一个工具。
8. 用户评价
| 来源 | 评价者 | 内容摘要 |
|---|---|---|
| LawSites / LawNext | Robert Ambrogi | 报道 Anthropic 发布 12 个执业领域插件，评价这批插件“意在超越通用合同审查功能”，每个插件都以学习团队 playbook、升级链条与风险校准的设置访谈开场。该报道针对整套插件，未单独评价本插件 |
| GC AI 博客 | GC AI（销售竞争性法务 AI 平台，存在商业利益关系） | 指出三点不足：冷启动访谈耗时且常被跳过、不接研究连接器时引用无法验证、依赖模型推理而非实时案例库检索。同时给出对比数据称其自有平台在合同分析基准上得分更高 |
目前尚无专门针对本插件的第三方独立评测或具名终端用户评价。
9. 其他补充
同合集另有 11 个执业领域插件（诉讼、公司、隐私、知识产权、法规、产品、AI 治理等），共用同一套冷启动访谈与实践档案机制，可按需分装。Apache-2.0，接受社区贡献。
10. 安装使用方式
Claude Code
/plugin marketplace add anthropics/claude-for-legal
/plugin install commercial-legal@claude-for-legal装完重启 Claude Code，然后必须先跑冷启动访谈：
/commercial-legal:cold-start-interview访谈约十分钟，需备 5–10 份已签协议（20 份更佳）；也可用快速模式两分钟起步。要同时建销售侧与采购侧两套 playbook，追加 --side purchasing 再跑一次。
Claude Cowork：Cowork 标签 → Customize → Browse plugins。
日常使用
/commercial-legal:review vendor-msa.pdf # 审一份合同
/commercial-legal:renewal-tracker # 看未来 90 天到期项
/commercial-legal:escalation-flagger # 路由升级并起草审批请求技能在相关场景自动触发，定时 agent 按各自 frontmatter 的周期运行。
11. 注意事项
- 所有输出都是待律师复核的草稿，不是法律意见，不能替代律师，使用者对最终法律立场负责。
- 不跑冷启动访谈，输出会明显泛化——这是文档点名的最常见问题。
- 不接研究工具时引用全部标为待核验，需人工核对出处。
- 续约追踪只覆盖经本插件审过或批量导入的合同；此前已签的需做一次性扫描。
- 默认假设你是采购方；作为供应方需显式标注，审查会翻转 playbook 极性。
- 实践档案与登记表含敏感商业信息，注意备份与访问控制。
- 依赖 slash commands、hooks 与定时 agent（Claude 侧插件机制），其他 agent 上需自行适配。