前言¶
法律、财务、采购团队在审合同、供应商条款或内部制度时,常见做法是人工通读全文,再对照法规或内控清单逐条标注风险。文档页数多、版本迭代快时,容易漏掉关键义务条款,审计底稿和对外澄清函也往往要重复起草。
下面介绍 SkillHub 上的社区 Skill compliance-audit-pro(坐标 @user_e9af5021/compliance-audit-pro,当前版本 1.1.0)。它把「提取风险条款、对照法规基线、输出审计底稿与澄清模板」收敛进 Agent 可执行的 SKILL 流程,适合在 Cursor、Claude Code 等支持 Skills 的客户端里启用。
这是什么¶
compliance-audit-pro 是 SkillHub 分类 professional 下的合规审计引擎 Skill,来源标注为 community,由发布者 user_e9af5021 维护。
官方简介概括为:面向法律、财务、采购场景,自动提取风险条款、映射法规基线、生成审计底稿与澄清模板。标签 requires_api_key=false,表示按 SkillHub 元数据无需额外配置 API Key 即可安装使用(具体能力仍依赖你所用的 Agent 与模型)。
SkillHub 页面:https://www.skillhub.cn/skills/user_e9af5021/compliance-audit-pro
核心功能¶
以下能力均来自 SkillHub 官方页面与预抓取元数据,未在资料中出现的细节不作延伸。
- 风险条款提取:从待审文本中识别需要关注的合规相关表述(合同义务、限制性条款等),为后续对照提供结构化输入。
- 法规基线映射:将识别出的条款与法规或内控基线进行对应,便于审计人员判断偏离点。
- 审计底稿生成:按审计工作习惯整理可追溯的底稿内容,减少从零排版的时间。
- 澄清模板生成:针对疑点或缺失信息,输出可供业务或法务沟通的澄清问题模板。
社区侧统计(以预抓取资料为准):评分 100000,下载 2866 次,安装记录 5 次。数据会随 SkillHub 更新变化,引用时以页面实时展示为准。
安装与启用¶
安装流程遵循 SkillHub 官方文档 skillhub.md。先确认本机是否已有 skillhub CLI:
command -v skillhub && skillhub --version
若未安装,可按文档执行完整安装(CLI + 默认 Skill):
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
仅安装 CLI 时:
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
安装 Skill 时必须用 --dir 指向当前 Agent 的 skills 目录,否则默认落在 ./skills/,Agent 可能无法加载。文档给出的常见路径如下:
- Cursor:
~/.cursor/skills/ - Claude Code:
~/.claude/skills/ - Codex:
~/.codex/skills/或项目下的.agents/skills/
在对应目录就绪后,安装本 Skill:
skillhub install @user_e9af5021/compliance-audit-pro --dir <你的 skills 目录>
SkillHub 页面还提供「将提示词发送给你的 AI」的方式:让 Agent 阅读 https://skillhub.cn/install/skillhub.md 并按其中说明安装 @user_e9af5021/compliance-audit-pro。适合尚未配置 CLI、但希望由对话完成安装的场景。
安装或更新 Skill 后,按你所用客户端的要求重启或刷新 Agent,使 SKILL.md 被重新加载。
典型用法¶
公开页面未附带独立的命令行子工具说明,典型用法是:安装并启用 Skill 后,在对话中提供待审材料与审计目标,由 Agent 按 Skill 内定义的流程执行提取、映射与文稿生成。
可复现的起步方式与官方安装提示一致,例如向 Agent 发送:
请根据 https://skillhub.cn/install/skillhub.md,安装 @user_e9af5021/compliance-audit-pro。
安装完成后,在同一项目或会话中提交合同节选、采购文件或制度条文,并说明适用的法规或内控基线(若组织内有固定清单,一并附上)。Agent 应依据 Skill 指引输出风险点、对照结论、底稿结构与澄清问题;具体章节命名与输出格式以所装版本包内的 SKILL.md 为准。
适用场景与注意¶
适合谁
- 法务、合规、内审人员:需要快速扫一遍长文档并沉淀底稿要点。
- 财务与采购:审供应商协议、付款与担保条款时,希望有结构化风险清单与澄清话术。
- 已在 Cursor / Claude Code 等环境使用 Skills 的团队:希望把重复性审阅步骤固化成可复用流程。
限制与注意
- 来源与责任:Skill 标注为 community 发布,输出仅供辅助审阅,不能替代持证律师或审计师的正式意见;对外出具法律结论前须人工复核。
- 基线准确性:法规映射质量取决于你提供的基线材料与模型理解;内控要求变化频繁时,应定期更新对照清单。
- 敏感数据:合同与财务文档可能含商业秘密,请在符合公司数据分级与脱敏政策的环境中使用,避免将未授权全文发往不可信端点。
- 版本:本文写作时对应 v1.1.0;升级后行为可能变化,重大审计项目建议锁定版本或先在小样本上试跑。
结尾¶
compliance-audit-pro 把合规审阅里高频的「读条款、对基线、写底稿、拟澄清」收进一个可安装的 Agent Skill,适合法律、财务、采购协同场景。安装与坐标以 SkillHub 为准:
- Skill 页面:https://www.skillhub.cn/skills/user_e9af5021/compliance-audit-pro
- 安装说明:https://skillhub.cn/install/skillhub.md
- 元数据 API(部分客户端引用):https://api.skillhub.cn/user_e9af5021/compliance-audit-pro