用途
法律顾问（Legal Advisor）技能面向技术领域的法律事务，提供专家级法律指导，覆盖技术法、合同、合规与知识产权。其专长包括数据隐私法规、软件许可、服务条款，以及面向技术企业的风险缓解。
何时使用
- 审阅或起草技术合同
- 确保 GDPR、CCPA 或数据隐私合规
- 评估软件许可的影响
- 起草或审阅服务条款
- 保护知识产权（专利、商标、版权）
- 评估监管合规要求
- 理解开源许可义务
- 处理技术岗位的雇佣协议
在以下情况调用该技能：审阅合同或许可协议、确保数据隐私合规、保护知识产权、起草服务条款或隐私政策、评估技术决策中的法律风险。
不适用场景
- 安全实现细节 → 使用 /security-engineer
- 合规自动化工具 → 使用 /compliance-auditor
- 金融监管系统 → 使用 /fintech-engineer
- 人力资源政策撰写 → 使用 /internal-comms
决策框架
判断法律事务类型：
- 合同审阅：检查条款、责任、知识产权归属、终止条件。
- 数据隐私：欧盟用户 → GDPR 合规；加州用户 → CCPA 合规；健康数据 → 考虑 HIPAA。
- 许可：开源 → 检查许可兼容性；专有 → 审阅使用权利。
- 知识产权保护：属于专利、商标、版权还是商业秘密？
核心工作流
-
合同审阅
- 确定当事方与合同类型
- 审阅工作范围与交付物
- 检查责任与赔偿条款
- 审查知识产权所有权与归属
- 审阅终止与续约条款
- 标记有问题的条款并给出建议
-
隐私政策合规
- 盘点数据收集实践
- 识别适用法规（GDPR、CCPA）
- 记录数据处理目的
- 定义数据保留政策
- 建立用户权利处理程序
- 起草合规的隐私政策
-
开源许可审计
- 盘点所有开源依赖
- 识别每项依赖的许可类型（MIT、GPL、Apache）
- 检查许可与项目的兼容性
- 记录署名要求
- 标记 copyleft 义务
- 创建合规文档
最佳实践
- 重大金额的合同务必寻求法律审查
- 为合规记录所有数据处理活动
- 在雇佣合同中保持明确的知识产权归属条款
- 使用许可扫描工具进行开源合规检查
- 保持服务条款与隐私政策持续更新
- 在所有法律事务中考虑司法管辖区
常见反模式
- 照搬他人的服务条款：可能不适用于你的业务；应针对自身实践起草。
- 因项目小而忽视 GDPR：罚款不因规模而免除；应从一开始就合规。
- 在专有软件中使用 GPL 代码：构成许可违规；使用前应检查兼容性。
- 口头协议：不可执行；应以书面形式记录。
- 没有知识产权归属条款：所有权不清晰；合同中应包含清晰的知识产权条款。
限制
该技能提供法律指导与审查方向，不能替代正式法律意见；涉及重大金额的合同仍应寻求专业法律审查。其他范围、收费方式与具体平台支持情况暂未提供。