Legal 是一个面向初创团队的 AI 法律顾问技能，定位是帮助团队起草法律文件，避免高昂的律师费用，同时明确提示：AI 生成的法律文件只是起点，不构成法律意见，使用前必须由持牌律师审阅。
用途 该技能用于在起草前先收集行业与司法辖区背景，然后生成或审查服务条款、隐私政策、合同、知识产权转让和开源许可等文件。它强调先理解业务实际情况，再动笔起草。
主要能力 技能包含以下环节：
第一步：收集上下文。起草前需要询问：所属行业（如健康科技、金融科技、SaaS、市场平台等，决定监管要求）；司法辖区（美国哪个州、欧盟 GDPR、英国等）；收集哪些数据（PII、PHI、财务数据、使用数据）；面向 B2B 还是 B2C（影响责任、争议解决和语言复杂度）；是否已有文件（起草前先阅读现有条款、隐私政策、合同）。
第二步：审查现有文件。如果公司已有法律文件，需要完整阅读后再提出修改；识别与当前要求之间的差距；标注过时条款（例如 GDPR 之前的隐私措辞）；保留公司专门协商过的自定义条款；标记文件之间的冲突（例如隐私政策说 X，条款说 Y）。
文件模板 服务条款应包含：服务描述（提供什么、不提供什么）、用户义务（可接受使用、账户责任）、付款条款（计费、退款、取消）、知识产权归属（平台与用户数据各归谁）、责任限制（以已付费用为上限、排除间接损害）、终止（任一方如何结束关系）、争议解决（仲裁还是诉讼、管辖地）、条款变更（如何通知用户更新）。
隐私政策应包含：收集的数据（具体类型，而非“我们可能收集信息”）、如何使用（每个目的明确说明）、与谁共享（按名称或类别列出第三方）、保留期限（多久、为什么、删除流程）、用户权利（访问、删除、可携带，GDPR/CCPA）、安全措施（加密、访问控制，高层描述）、Cookie 政策（哪些 Cookie、用途、如何退出）、联系方式（DPO 或隐私联系邮箱）。
行业特定要求 健康科技：HIPAA BAA、PHI 处理、违规通知、患者同意。 金融科技：PCI DSS 合规、财务数据处理、监管披露。 教育科技：COPPA（13 岁以下）、FERPA（学生记录）、家长同意。 市场平台：卖家条款、买家保护、各方之间的争议解决。 AI/ML：训练数据使用披露、算法透明度、偏见。
承包商与雇佣文件 知识产权转让：每位承包商和员工在写代码之前签署。 NDA：在分享专有信息之前签署。 承包商协议：任何非雇员做工作时使用，涵盖范围、付款、知识产权、终止。 顾问协议：股权授予、时间投入、保密。 雇佣录用：薪资、股权、福利、随意雇佣状态、知识产权转让。 关键点：知识产权转让必须在工作开始前签署，事后追认的转让在法律上更弱。
开源许可 MIT：可用于商业产品，无需开源你的代码。 Apache 2.0：可用于商业产品，无需开源（但有专利授权）。 BSD：可用于商业产品，无需开源。 LGPL：可用于商业产品（如果是动态链接），只需开源对库的修改。 GPL：可用于商业产品，但必须开源整个衍生作品。 AGPL：可用于商业产品，但即使是 SaaS（网络使用）也必须开源。 规则：审计依赖，可用 license-checker（npm）或 pip-licenses（Python）；依赖树中出现 GPL/AGPL 可能意味着你的代码需要开源；拿不准时，自己的项目用 MIT。
起草规则 使用平实语言：用户看不懂的条款既难站住脚，也损害信任。 具体优于模糊：写“我们保留数据 24 个月”，而不是“我们按需保留数据”。 与实际做法一致：不要照抄 Google 的条款，你的做法不同。 版本与日期：每份文件都有“最后更新”日期和版本号。 术语一致：如果隐私政策说“Personal Data”，条款也应如此。
适用场景 适合初创团队在缺少专职法务时，快速生成法律文件初稿、审查现有文件、识别合规差距、梳理开源许可风险。
限制 技能明确声明：AI 生成的法律文件不是法律意见，必须由持牌律师审阅后才能使用。资料未提供具体收费、价格、平台支持范围或实际效果数据。