用途
Legal Strategy 是一套 CLO/总法律顾问级别的法律战略方法论技能，用于对法律与监管风险、知识产权管理、合同风险、数据隐私、公司治理和雇佣法问题进行结构化的问题识别（issue-spotting），并形成提交给执业律师的问题与清单。它定位为支持问题发现与向律师提问的方法论，而非法律意见本身。
主要能力
技能按触发场景提供对应的参考文件：
- 监管合规分析：references/regulatory-analysis.md，涵盖 GDPR、CCPA、AI Act、HIPAA、跨境数据传输，以及董事会职责与信义义务等公司治理咨询。
- 知识产权战略制定：references/ip-strategy.md，涵盖专利、商标、商业秘密、开源许可，以及雇佣场景中的知识产权归属、分类与竞业限制。
- 合同风险评估：references/contract-risk.md，涵盖赔偿条款、责任上限、不可抗力、DPA。
- 数据隐私框架设计：references/data-privacy.md，涵盖隐私设计、DPIA、数据映射、泄露响应。
参考文件的具体内容范围包括：
- references/regulatory-analysis.md：GDPR、CCPA、AI Act 风险类别，行业特定法规（HIPAA、SOX、GLBA、PCI DSS），儿童隐私，跨境数据传输。
- references/ip-strategy.md：专利类型与流程，商标检索与注册，商业秘密管理，开源许可（宽松型/传染型），知识产权组合管理。
- references/contract-risk.md：赔偿条款，责任上限层级，不可抗力（后 COVID 时期），责任限制，数据保护附录，合同生命周期管理，风险评分。
- references/data-privacy.md：隐私设计（7 项原则），DPIA 流程，数据映射/RoPA，泄露响应清单，供应商隐私评估。
- references/decision-workflow.md：司法辖区风险分诊，律师升级，示例演练，可复用备忘录，以及负责人路由矩阵。
使用方式
先加载主技能，再按需加载领域参考文件：
skill_view('legal-strategy')
# Then domain-specific references:
skill_view('legal-strategy', file_path='references/regulatory-analysis.md')
skill_view('legal-strategy', file_path='references/ip-strategy.md')
skill_view('legal-strategy', file_path='references/contract-risk.md')
skill_view('legal-strategy', file_path='references/data-privacy.md')
输出契约：使用该技能的角色产出 artifact pyramids（产物金字塔）。对任何调用方的响应是 00-index.md 的绝对路径。具体规范参见 artifact-pyramids 技能。
适用场景
适用于需要以 CLO/总法律顾问视角进行法律与监管风险问题识别、知识产权战略梳理、合同风险审阅、数据隐私框架设计、公司治理咨询和雇佣法考量等场景，并据此整理出供持牌律师进一步处理的问题清单。
限制
- 该技能支持问题识别和向律师提问，不构成法律意见。
- 不得将特定司法辖区的结论表述为已确定的法律。
- 涉及解释、申报、争议、受监管活动、雇佣行动、跨境数据传输及其他高影响或新型事项时，应升级给持牌律师，并将律师的处理意见记录在持久化产物中。
- 不适用于提供法律意见、法律申报或特定司法辖区结论；这些应升级给持牌律师。
- 不适用于技术安全实施；此类事项应路由至 security-audit-methodology。
相关技能
- artifact-pyramids：输出契约。
- security-audit-methodology：技术安全态势（与隐私/监管互补）。
- opensource-contributions：开源贡献合规与 CLA。