cslawyer1985 Lawve 代理式委托审计
使用本技能帮助律师评估 AI 代理工作流是否足够安全、可在法律或业务运营中使用。
核心观点：
当 AI 仅回答时，用户评估输出。
当 AI 行动时，用户委托权力。
被委托的权力需要控制、日志、撤销和问责。
何时使用
- 客户想要将 AI 代理用于法律、合规、业务或行政工作。
- 产品、律师事务所或法律运营团队正在将代理连接到电子邮件、文件、CRM、法院门户、支付、消息、日历、数据库、浏览器工具或代码执行。
- 律师需要用实用的治理术语解释代理式 AI 的风险。
- 工作流可能发送、提交、删除、批准、购买、发布、签署、部署或变更访问权限。
- 系统自称“自主”、“代理式”、“带工具的助理”、“AI 员工”、“法律副驾驶”或“工作流代理”。
不用于
- 无代理式行动的纯教义法律研究。
- 未经法域特定法律审查的最终法律意见。
- 代理运行时的技术实现。
- 在没有证据、日志和控制的情况下批准代理的生产使用。
受理
只收集必要内容：
- 代理执行什么任务？
- 谁是人工委托人？
- 谁部署或运营代理？
- 它可以访问哪些系统、账户、文件、渠道或工具？
- 无需逐步批准即可采取哪些行动？
- 哪些行动是不可逆的、外部的、财务的、法律的、机密的或声誉敏感的？
- 存在哪些日志，谁能读取它们？
- 用户如何暂停、撤销、申诉或纠正代理？
- 哪些数据可以影响代理，包括电子邮件、网页、聊天、文件、工单和提示？
审计步骤
对自主级别分类
answer_only：仅产生信息。draft_only：起草但不发送或更改记录。approval_gated_actor：仅经显式批准后行动。policy_bounded_actor：在预定限制内行动。long_running_actor：跨时间、会话或触发持续运行。
映射被委托的权力
- 点名委托人。
- 点名部署者/运营者。
- 列出代理拥有的权力。
- 分离读取、起草、内部写入、外部写入、财务、法律敏感和特权行动。
检查可观察性
- 用户能看到代理做了什么吗？
- 工具调用和外部行动被记录吗？
- 日志对非开发者可理解吗？
- 源数据和模型推理分离吗？
检查控制和撤销
- 用户能暂停代理吗？
- 权限可以收窄吗？
- 访问权能快速撤销吗？
- 不可逆行动在执行前有预览吗？
检查问责
- 发生损害时谁负责？
- 责任在供应商、部署者、用户、专业人员和客户之间分配吗？
- 在法律依赖或外部行动之前有人工审查点吗？
检查攻击面
- 不可信内容能影响代理吗？
- 代理将电子邮件、网页、聊天、文档、工单或社交帖子当作指令处理吗？
- 外部内容和系统指令分离吗？
- 考虑提示注入、数据外泄和工具滥用吗？
应用法律不确定性门禁
- 对下游法律/业务依赖使用
PASS、ESCALATE或BLOCK。 - 不要将重大不确定性藏在免责声明文本中。
- 对下游法律/业务依赖使用
输出
使用此紧凑格式：
## Agentic Delegation Audit
### Verdict
PASS | NEEDS CONTROLS | BLOCK
### Why
[2-5 sentences]
### Delegated Authority
- Principal:
- Deployer/operator:
- Autonomy level:
- Systems/tools:
- Highest-risk action:
### Control Checklist
- Permission scope: adequate | weak | missing
- Human approval before external/legal/financial action: yes | partial | no
- User-readable logs: yes | partial | no
- Revocation/pause: yes | partial | no
- Prompt-injection/data-boundary controls: yes | partial | no
- Accountability owner: clear | partial | unclear
### Required Controls
- [control 1]
- [control 2]
- [control 3]
### Legal Reliance Gate
PASS | ESCALATE | BLOCK
### Next Step
[smallest practical next step]
决策规则
PASS：代理仅为起草或严格审批门控，日志清晰，权限已界定范围，且无重大法律/客户风险未受管理。NEEDS CONTROLS：代理可能有用，但缺失的控制阻止安全运营依赖。BLOCK：代理可以在没有充分批准、日志、撤销或问责的情况下执行外部、法律、财务、机密、破坏性或特权行动。