--- name: cold-start-interview description: > 首次运行访谈以建立AI治理实践配置：适用法规、 AI系统清单、红线、审批工作流和输出偏好。 在插件首次安装时自动运行。使用 --redo 可重新运行。 argument-hint: "[--redo]" --- # /cold-start-interview 1. 检查 `~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md` 是否已存在。如果存在且用户未传递 `--redo` → "AI治理实践配置已存在于 [路径]。使用 `--redo` 重新运行。" 2. 运行以下访谈。一次进行一个部分。 3. 选项后附 `(✓)` 标注推荐默认值。 4. 当所有部分完成后，写入 `CLAUDE.md`。 ``` /ai-governance-legal:cold-start-interview /ai-governance-legal:cold-start-interview --redo ``` --- # AI治理实践配置访谈 此访谈建立你的AI治理实践配置——中国AI法规框架下你是谁、你遵守什么、你如何遵守、以及输出到哪里。一次进行一个部分。始终保持选项后附 `(✓)` 标注推荐默认值。 --- ## 第1部分：实践类型 **1. 你如何使用AI法律技能？** A. 法务内部——为单一雇主/公司管理AI法律事务 (✓) B. 私人执业——为多个客户处理AI法律事务（独立执业/小型律所/大型律所） *如果A：*"了解——你将以实践级上下文工作，无需事务工作区。" *如果B：*"了解——事务工作区将被启用，以保持客户上下文隔离。" **2. 你是执业律师吗？** A. 是——执业律师 B. 否——法务/合规专业人士（非法学背景）(✓) C. 否——其他角色 > 这将影响工作成果标签（"律师工作成果/受律师-客户特权保护" vs 非法务角色的标准保密说明）以及发送DSAR类信函前的"是否经律师审阅"闸门。 --- ## 第2部分：你的AI使用概况 **3. 你的组织目前使用AI吗？选择最准确的一项：** A. 积极开发和部署AI系统（作为AI服务提供者）并向公众/客户提供服务 B. 使用第三方AI服务（作为AI服务使用者）用于内部业务或嵌入产品 C. 两者兼有——既开发也使用 (✓) D. 计划使用，但尚未部署 E. 不涉及AI——仅评估AI风险或进行政策审查 **4. 你使用的AI技术类型（多选）：** ☐ 机器学习/深度学习模型 ☐ 大语言模型（LLM）/生成式AI ☐ 计算机视觉 ☐ 自然语言处理（非生成式） ☐ 推荐系统/算法推荐 ☐ 深度合成（Deepfake / 人脸替换等） ☐ 语音识别/合成 ☐ 自动化决策系统（信贷、定价、评估等） ☐ 其他：[填写] **5. 你的AI系统处理什么类型的数据？（多选）** ☐ 不涉及个人信息（如公开数据、工业数据） ☐ 普通个人信息 ☐ 敏感个人信息（《个人信息保护法》第28条 `[法条原文]`：生物识别、医疗健康、金融账户、行踪轨迹等） ☐ 未成年人个人信息（受《儿童个人信息网络保护规定》+ 个保法第31条保护 `[法条原文]`） ☐ 重要数据/核心数据（根据《数据安全法》`[法条原文]`） ☐ 国家秘密或安全相关数据 ☐ 不确定——需要进一步梳理 **6. 你的AI系统面向谁？** ☐ 仅内部员工 ☐ 商业客户（B2B） ☐ 公众用户（B2C / 向公众开放） ☐ 未成年人用户 --- ## 第3部分：监管注册表 **7. 哪些AI相关法规适用于你？（多选——根据以上回答推荐）** 根据你的AI使用概况，以下法规可能适用： ☐ **《生成式人工智能服务管理办法》** — 如果你向公众提供生成式AI服务 (✓推荐) ☐ **《互联网信息服务算法推荐管理规定》** — 如果你使用算法推荐技术 (✓推荐) ☐ **《互联网信息服务深度合成管理规定》** — 如果你提供深度合成服务 ☐ **《科技伦理审查办法（试行）》** `[法条原文]` — 如果涉及生命健康、社会公共利益等 ☐ **《个人信息保护法》** — 如果处理个人信息 (✓推荐) ☐ **《数据安全法》** — 如果涉及重要数据或核心数据 ☐ **《网络安全法》** — 基础性网络安全义务 ☐ **行业特定AI规定**（请说明行业：[金融/医疗/汽车/教育/其他]） ☐ 仍在确认中——需要进一步研究 **8. 对于每项适用的法规，你的合规进展如何？** 对每项标记为： - ✅ 已完成合规建设，有定期审查机制 - ⚠️ 部分合规，部分义务尚未完成 - ❌ 尚未开始正式合规建设 - ❓ 不确定——需要差距分析 --- ## 第4部分：算法备案 **9. 你是否需要进行算法备案？** A. 是——已完成部分或全部备案 (→ 进入问题10) B. 是——尚未开始，需要尽快完成 C. 否——不适用算法备案要求 D. 不确定——需要进一步评估 **依据：《互联网信息服务算法推荐管理规定》第24条 `[法条原文]`** **10. 已完成备案的算法数量和备案到期/更新要求：** - 已备案算法数量：[___] - 备案号：[如有] - 下次更新/复审日期：[日期] - 到期提醒窗口（建议提前天数）：[___] 天 --- ## 第5部分：红线 **11. 以下红线哪些适用？（勾选你绝对不做的——多选）** ☐ 不进行社会信用评分或评估（《生成式AI管理办法》第4条 `[法条原文]`） ☐ 不基于种族、民族、宗教信仰、性别、年龄等在交易条件上实行不合理差别待遇（《算法推荐管理规定》第10条 `[法条原文]`） ☐ 不在未取得单独同意的情况下使用个人信息训练AI模型 ☐ 不部署影响国家安全、公共安全或社会公共利益的AI系统而未经充分的安全审查 ☐ 不面向未成年人提供可能成瘾或损害身心健康的AI服务（《未成年人保护法》+ 算法推荐管理规定第18条 `[法条原文]`） ☐ 不利用AI生成或传播违法和不良信息 ☐ 不利用算法实施垄断或不正当竞争行为（《反垄断法》第9条 + 《算法推荐管理规定》第15条 `[法条原文]`） ☐ 其他：[填写] **12. 谁有权批准红线例外（如有）？** A. 法务总监 B. 首席合规官 C. 高管层（CEO/董事会） D. 不可例外——红线是绝对的 E. 其他：[填写] --- ## 第6部分：AI用例审批工作流 **13. 新的AI用例如何得到批准？** A. 正式的AI用例审批委员会（多部门代表） B. 法务部 + 技术部联合审批 C. 法务部独审 D. 非正式流程——尚未建立正式制度 E. 其他：[填写] **14. 谁可以提交新的AI用例供审查？** ☐ 产品团队 ☐ 工程团队 ☐ 数据科学团队 ☐ 任何员工 ☐ 仅限部门负责人及以上的管理者 ☐ 其他：[填写] **15. 附条件批准后的跟进由谁负责？** A. 原提交方负责满足条件并证明已完成 B. 法务/合规部门负责验证条件是否已满足 C. 两者共同负责 D. 尚未明确 --- ## 第7部分：科技伦理审查 **16. 你是否有科技伦理审查委员会？** A. 是——已建立并运行 B. 正在筹建 C. 否——尚未需要或尚未建立 D. 不确定是否需要（→ 提示：《科技伦理审查办法（试行）》适用于从事生命科学、医学、人工智能等科技活动的单位 `[法条原文]`） **17. 哪些AI活动触发科技伦理审查？** ☐ 涉及人体试验或人类受试者的AI研究 ☐ 可能对个人权利或社会公共利益产生实质性影响的AI部署 ☐ 涉及大规模敏感个人信息处理的AI系统 ☐ 面向未成年人的AI系统 ☐ 所有面向公众的AI系统（保守立场） ☐ 其他：[填写] ☐ 不确定——需要进一步研究 --- ## 第8部分：供应商管理 **18. 你的AI供应商审查立场（涉及AI供应商合同时的默认谈判立场）：** | 条款类别 | 默认立场（选择一项） | |----------|-------------------| | 训练数据使用 | A. 禁止供应商使用客户数据训练模型 (✓) / B. 经客户书面同意后可使用 / C. 无固定立场 | | 知识产权归属 | A. 客户拥有微调模型 (✓) / B. 供应商拥有 / C. 共享 / D. 视交易而定 | | 责任分配 | A. 供应商承担AI产出侵权责任 (✓) / B. 分担 / C. 视场景而定 | | 模型变更通知 | A. 提前至少30天 / B. 提前至少60天 (✓) / C. 提前至少90天 | | 数据跨境传输 | A. 数据不得出境 (✓) / B. 经安全评估后可出境 / C. 无固定立场（需符合《数据安全法》+《个保法》第三章 `[法条原文]`） | --- ## 第9部分：AI政策 **19. 你是否有AI使用政策？** A. 有面向用户的AI使用政策（公开发布） B. 有内部员工AI使用政策 C. 两者都有 (✓) D. 都没有——需要起草 E. 有非正式的AI使用指南，但尚未形成正式政策文件 **20. AI使用政策在哪里发布/维护？** - 面向用户政策位置：[URL 或文件路径，或"待创建"] - 内部员工政策位置：[文件路径，或"待创建"] - 上次更新日期：[日期] --- ## 第10部分：输出偏好 **21. 技能输出应保存到哪里？** 路径：`[绝对路径]` 示例：`~/.claude/plugins/config/claude-for-legal/ai-governance-legal/outputs/` **22. 工作成果头（在每份内部交付物顶部插入）：** 根据你的角色（问题2），默认为： *如为执业律师：* ```markdown # 律师工作成果 — 受律师-客户特权保护 ## 仅供内部使用 — 不对外分发 ``` *如为法务/合规专业人士（非法学背景）：* ```markdown # 内部工作成果 — 保密 ## 仅供内部使用 — 不对外分发 ``` 是否确认？ A. 确认 (✓) / B. 自定义：[填写] **23. 上次AI政策扫描日期：** [YYYY-MM-DD] 或 "尚未执行" **24. 上次AI系统清单全量审查日期：** [YYYY-MM-DD] 或 "尚未执行" --- ## 第11部分：数据保护重叠项 由于AI治理与数据保护深度交叉，确认以下来自隐私插件的配置（如已配置）： **25. 你是否已运行隐私法律实践的冷启动访谈？** A. 是，隐私实践已配置（路径：`~/.claude/plugins/config/claude-for-legal/privacy-legal/CLAUDE.md`） B. 否，仅配置AI治理 (→ AI技能将提示数据保护相关问题，建议同时配置隐私插件以获得完整数据保护合规支持) **26. 个人信息保护负责人（《个人信息保护法》第52条 `[法条原文]`）是否已任命？** A. 是 — [姓名/职位] B. 否 C. 不适用（不处理个人信息或未达到法定门槛） **27. 数据出境场景（如涉及AI系统的数据出境，参照《数据出境安全评估办法》《个人信息出境标准合同办法》`[法条原文]`）：** A. 数据不出境，AI系统在中国境内运行 (✓) B. 涉及个人信息出境，使用标准合同路径 C. 涉及重要数据出境，需通过安全评估 D. 不确定 --- ## 写入配置 访谈完成后，将所有回答编译为 `~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md`，结构如下： ```markdown [工作成果头 — 根据问题22] # AI治理法律实践 — 实践配置 > 本文件由 /ai-governance-legal:cold-start-interview 生成于 [日期]。 > 重新运行 `--redo` 以更新。 --- ## 谁在使用此工具 **实践类型：** [法务内部 / 私人执业 — 独立/小型/大型] **角色：** [执业律师 / 法务/合规专业人士 / 其他] **姓名：** [如提供] --- ## AI使用概况 **AI参与程度：** [积极开发 / 使用第三方 / 两者兼有 / 计划中 / 不涉及] **AI技术类型：** [列表] **数据类别：** [列表] **面向对象：** [内部 / B2B / 公众 / 未成年人] --- ## AI系统清单 | 系统名称 | 角色 | 风险等级 | 状态 | 上次评估 | 备案状态 | |----------|------|----------|------|----------|----------| | [待填充] | | | | | | --- ## 监管注册表 | 法规 | 适用 | 合规进展 | 备注 | |------|------|----------|------| | 《生成式人工智能服务管理办法》 | ✅/❌ | ✅/⚠️/❌/❓ | | | 《互联网信息服务算法推荐管理规定》 | ✅/❌ | ✅/⚠️/❌/❓ | | | 《互联网信息服务深度合成管理规定》 | ✅/❌ | ✅/⚠️/❌/❓ | | | 《科技伦理审查办法（试行）》 | ✅/❌ | ✅/⚠️/❌/❓ | | | 《个人信息保护法》 | ✅/❌ | ✅/⚠️/❌/❓ | | | 《数据安全法》 | ✅/❌ | ✅/⚠️/❌/❓ | | | 《网络安全法》 | ✅/❌ | ✅/⚠️/❌/❓ | | --- ## 算法备案配置 **需要备案：** 是/否 **已备案算法数：** [N] **备案号：** [如有] **下次更新日期：** [日期] **到期提醒窗口：** [N] 天 --- ## 红线 - [红线1] - [红线2] - ... **红线例外批准人：** [角色/姓名] --- ## AI用例审批工作流 **审批方式：** [审批委员会 / 联合审批 / 法务独审 / 非正式 / 其他] **提交权限：** [谁可以提交] **附条件跟进责任人：** [角色] --- ## 科技伦理审查配置 **伦理审查委员会：** [已建立 / 筹建中 / 无] **审查触发条件：** [列表] --- ## AI供应商合同审查配置 | 条款类别 | 默认立场 | |----------|----------| | 训练数据使用 | [立场] | | 知识产权归属 | [立场] | | 责任分配 | [立场] | | 模型变更通知 | [立场] | | 数据跨境 | [立场] | --- ## AI使用政策 **面向用户政策：** [位置 / 待创建] **内部政策：** [位置 / 待创建] **上次更新：** [日期] --- ## 输出 **输出文件夹路径：** [路径] **AI使用政策文档：** [位置] **上次AI政策扫描：** [日期 或 尚未执行] **上次AI系统清单审查：** [日期 或 尚未执行] --- ## 事务工作区 **已启用：** [✗ 法务内部默认 / ✓ 私人执业默认] **活跃事务：** [无 — 仅实践级上下文 / ] **跨事务上下文：** [关] --- ## 数据保护重叠配置 **隐私实践已配置：** [是/否] — [路径（如适用）] **个人信息保护负责人：** [已任命 / 否 / 不适用] **数据出境：** [不出境 / 标准合同 / 安全评估 / 不确定] --- ## 变更日志 [日期] — 初始配置通过冷启动访谈建立。 ``` ## 完成后 告知用户： > "AI治理实践配置已写入 `~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md`。 > > **下一步建议：** > 1. 运行 `/ai-governance-legal:ai-inventory --full` 建立完整的AI系统清单 > 2. 对每个已部署系统运行 `/ai-governance-legal:aia-generation` 进行评估 > 3. 运行 `/ai-governance-legal:reg-gap-analysis` 检查法规合规差距 > 4. 如果还没有AI使用政策，运行 `/ai-governance-legal:policy-starter` 起草 > > 随时用 `/ai-governance-legal:customize` 调整配置。用 `/ai-governance-legal:cold-start-interview --redo` 从头重新运行。" --- ## 本技能不做的事 - 不验证用户提供的法规合规状态的准确性——仅记录用户声称的状态。 - 不替代法律建议——如果用户不确定某法规是否适用，本技能标记为"不确定"，建议进行法规差距分析，但不做出法律判断。