EP04. "法务合规速查"
🔒 登录后可标记已读- 一份合同改稿案例里，Claude 一口气标出 19 处需要改的条款——从自动续约、责任上限到数据所有权，逐条附上谈判理由，不是丢一句「帮我看看有没有问题」就完事
- 涵盖官方给出的 11 个法务场景：合同/NDA/供应商审查、外部律师账单核数、AI 政策撰写、法律研究备忘录、合规审计文件整理、法规适用性分析、诉讼证据开示时间线
- 大部分场景走同一套模式：先用
/cold-start-interview或直接上传 playbook/模板教会 Claude 公司标准，再固定成可复用的/review、/risk-assessment这类 skill，最后用/schedule排成每天/每周自动跑的例行任务 - 每份产出都要求 Claude 标注来源（逐条引用文件章节）和存疑点，方便律师只审「有问题」的部分，不用整份重看
- 这些场景常搭配 Google Drive、Microsoft 365、iManage、NetDocuments、Ironclad 等连接器，让 Claude 直接读公司系统里的文件，不用手动搬运
重点内容
合同与供应商审查类
| 场景 | 要解决的问题 | 怎么跟 Claude 协作完成 |
|---|---|---|
| 合同 Playbook 逐条审查（Contract Playbook Review） | 合同逐条人工审查耗时，不同审阅人标准不一致，缺乏系统化方式标记问题条款 | 装 Commercial Legal plugin，先跑 /cold-start-interview 教 Claude 公司的 playbook；之后按 Green/Yellow/Red 三色逐条比对合同，黄/红条款自动写改稿和给对方律师的谈判理由，结果存回工作文件夹。示例 prompt：「Review this MSA clause by clause against our contract playbook. For each clause, mark it green, yellow, or red against our standard, explain why in one or two sentences, and where it's yellow or red draft the redline and the rationale for opposing counsel.」 |
| 合同改稿与谈判（Contract Redlining and Negotiation） | Series B 创业公司审查营销自动化平台的供应商服务协议，担心被自动续约锁死、丢失数据所有权、出问题时没法退出 | 把合同上传给 Claude（经 Google Drive），说清楚要保护的重点，Claude 标出 19 处策略性修改（删自动续约、加责任上限、加数据导出权、加便利终止条款）并逐条解释商业理由。示例 prompt：「Create a redlined version that protects us from getting locked into something we can't get out of, ensures we keep ownership of our data and any work we pay for, and gives us flexibility to adjust or leave if things don't work out.」 |
| NDA 批量初筛（NDA Triage at Scale） | 每份进来的 NDA 都要走一遍法务审查，但多数其实符合公司标准，白白占用律师时间 | Commercial Legal plugin + 存好的 NDA playbook，逐条核对标准；全部合格就标记「可签署」直接转 DocuSign，有偏差只列出例外单行理由发到 Slack 给律师看，不用整份重审。示例 prompt：「Triage this NDA against our NDA playbook. For each criterion in the playbook, mark whether this paper meets our standard...If anything is off-standard, list only the exceptions with a one-line reason each so counsel reviews just those.」 |
| 用 Projects 建立法务审查标准（Organize Your Legal Workflows Using Projects） | 律所每周审查约 30 份 NDA，标准散落在共享盘和资深律师的经验里，规模化审查时口径不一致 | 上传 NDA playbook、标准模板、禁用条款清单，Claude 分析后产出一份 7 页的审查标准指南，加上可以直接贴进 Project custom instructions 的说明文字；配置成 Project 后先用真实旧案子测试校准。示例 prompt：「I'm setting up a Project for NDA reviews at our firm. We handle about 30 NDAs a week and I want Claude to reference our standard terms, flag deviations, and maintain consistency in our review comments.」 |
| 外部律师账单审查（Outside Counsel Review） | 靠不完整的 Excel 做季度外部律师账单审查，容易漏掉异常收费和预算超支，跟合伙人开会时缺实质分析 | 连接 iManage/NetDocuments 直接拉账单和 matter 系统数据，Claude 标出偏离内部账单准则的条目、列出每个超预算 matter 的差额和原因，并起草跟对方 relationship partner 沟通的谈话要点。示例 prompt：「Pull the billing and matter data for this firm from the connected matter system. Flag entries that are off-pattern against our billing guidelines, list every matter drifting against its budget with the variance and driver, and draft the talking points for the relationship-partner conversation.」 |
| 供应商风险审查（Vendor Risk Review） | 新供应商要审 SOC 2 报告、安全问卷、DPA、MSA 好几份文件，人工审查耗时且不同人打分标准不一致，安全和法务的结论常常各看各的 | Claude Cowork 把安全证据和合同条款交叉对照，按公司自订风险框架打分，产出带 go/no-go 结论、责任人和逐条引用来源章节的审查备忘录。示例 prompt：「Score this vendor's SOC 2, security questionnaire, DPA, and MSA against our risk framework. Write the review memo with a clear go or no-go and the required mitigations with owners. Cite the source document and section for every finding.」 |
研究、政策与诉讼分析类
| 场景 | 要解决的问题 | 怎么跟 Claude 协作完成 |
|---|---|---|
| 生成 AI 使用政策（Generate an AI Policy） | 一家 75 名员工、服务 12-18 岁青少年心理健康的非营利机构，要处理敏感健康数据和家庭信息，员工对 AI 的熟悉度参差不齐，缺正式治理结构 | 上传现有的隐私/伦理政策，开启网页搜索找同行业最佳实践，Claude 产出一份 Word 政策文件（治理结构、数据隐私协议、适用场景、员工指引、伦理考量）+ 一份 Excel 落地追踪表（申请流程、风险评估矩阵、培训记录、供应商评估）。示例 prompt：「Create a comprehensive AI usage policy that includes: Governance structure defining who approves tool adoption and risk assessment frameworks; Data privacy protocols for beneficiary and donor information; Appropriate use cases with prohibited and gray-area applications...」 |
| 法律研究备忘录（Legal Research Memo） | 写研究备忘录时容易引用没验证过的说法，格式和引用标准在不同研究员之间不统一 | 连接 Thomson Reuters（CoCounsel Legal）找可验证的判例和监管指引，按 question presented / short answer / discussion by authority / open issues 固定结构输出，每条论点都标来源，存疑的地方单独列出留给人工复核，直接生成到律所自己的 Word 模板。示例 prompt：「Research this question. Surface the relevant case law and regulatory guidance via Thomson Reuters and draft a research memo: question presented, short answer, the discussion grouped by authority, and a list of open issues. Cite every proposition to the source you relied on.」 |
| 合规审计文件整理（Prep Scattered Documents for a Compliance Audit） | SOC 2 审计在即，文件夹里堆着 100 多份命名混乱的文件（比如 policy_v2_final.docx），看名字猜不出内容、生效日期、对应哪个控制项 | Claude Desktop 的 Cowork session 直接读整个文件夹，不用先手动分类，按文件类型 + 生效日期 + 控制项重新命名、按控制类别（Access Control、Change Management、Incident Response 等）分组，并标出证据不足的控制项。示例 prompt：「I have 100+ documents for our upcoming SOC 2 audit in this folder...Rename files with clear titles showing document type, effective date, and which control area they cover; Group by control category...Flag any control areas where we seem to have gaps in documentation」 |
| 法规适用性分析（Regulatory Analysis） | 新法规动辄 400 多页，要靠人工对照自家产品说明和现行政策才能确认哪些条款真的适用，耗时又容易漏 | Regulatory Legal plugin 索引好政策库后，把法规原文对照公司产品说明和现有政策，产出适用性简报（哪些条款适用、为什么适用）+ 行动表（每条要做什么、谁负责、截止日期），不确定的地方单独标出来。示例 prompt：「Read this regulation against our product descriptions and current policies. Draft the compliance brief: what changed from the prior rule, which provisions apply to us and why, and for each what we need to do and by when.」 |
| 证据开示时间线与模式分析（Track Discovery Timelines and Analyze Patterns） | 软件公司因一个失败的库存管理系统项目跟供应商打官司，手上约 40 份、跨 12 个月的证据开示文件（合同、变更单、邮件、状态报告、发票、技术文件），人工翻找容易漏掉跨文件才看得出的模式 | Claude 综合所有文件建出带引用的时间线（案例里整理出 52 个事件），识别出 3 次范围变更（只有 1 次正式记录在案）、里程碑延误 2-4 周且双方互相甩锅、发票比合同多算 40%，产出适合给共同代理律师看的正式 .docx 备忘录。示例 prompt：「Create a chronological timeline with document citations, analyze patterns around scope changes and deliverables, and identify our strongest evidence and key witnesses for depositions.」 |
常见错误
- ❌ 把 Claude 生成的判例引用、诉讼时间线里的日期，不经查证就直接写进正式文件或发给客户——诉讼时间线场景的流程里明确写着「Verify dates and citations before using in formal filings or client communications」，AI 整理出来的东西正式使用前一定要人工核实
- ❌ 看到 Claude 标出来的「存疑 / open issue / uncertainty」就当成它出错了——这其实是设计好的机制，法律研究备忘录场景会主动把没把握的论点挑出来交给人工复核，标了来源、没被标存疑的部分才是可以直接参考的
- 📌 NDA/合同的绿黄红分级、供应商的风险打分，本质只是把「要不要送去给人看」这一步自动化——最终签字放行的判断权还是在律师手上，不是让 Claude 代替法律意见
Sources
官方文档：