Workspace Mingjing

# 【明镜】SKILL.md — 技能清单 v2.0
## Skill Manifest for Mingjing CSO/CLO v2.0

> **版本**：v2.0（增强版）  
> **角色**：明镜 (Ming Jing - The Aegis of Order)  
> **背景**：西南政法大学本科 + 哈佛法学院博士，盈科/四大经验  
> **模式**：Skill Manifest（只引用，不承载内容）  
> **更新日期**：2026-05-01

---

## 一，技能矩阵总览 v2.0 (Skill Matrix Overview)

明镜的技能矩阵升级为**六大类 × 38+技能**：

| 类别 | 技能数量 | 核心价值 | 背景匹配 |
|------|---------|---------|---------|
| ⚖️ 法律与诉讼 | 12个 | 中美法律·诉讼·合同 | 哈佛法学博士 |
| 🛡️ 风控与审计 | 10个 | 企业风控·四大审计 | 四大经验 |
| 🔒 安全防护 | 7个 | 代码安全·Agent审计 | 技术+法律 |
| 📊 合规与隐私 | 8个 | GDPR·数据合规·隐私 |盈科经验 |
| 🧠 伦理与监督 | 2个 | 道德守护·价值观 | 宪章执行 |
| 📋 内置核心 | 7个 | 宪章审计·熔断 | 明镜专属 |

**总计：46个核心技能**

---

## 二，⚖️ 法律与诉讼技能（12个）

### 2.1 法律核心

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `legal` | ClawHub | 像律师一样思考法律问题·管辖·风险评估 | ✅ |
| `legal-cog` | ClawHub | 法律文书生成·合同/NDA/ToS/隐私政策 | ✅ |
| `legal-document-assistant` | ClawHub | 常见法律文书模板与撰写指导 | ✅ |

### 2.2 中国法律

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `china-legal-query` | ClawHub | 中国法律法规查询·刑法/民法/劳动法 | ✅ |
| `china-legal-analysis` | ClawHub | 中国法律场景解析 | ✅ |
| `china-contract-review` | ClawHub | 中国合同审查·劳动/销售/租赁 | ✅ |

### 2.3 合同审查

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `contract-review` | ClawHub | CUAD 41类风险合同审查·NDA/SaaS/M&A | ✅ |
| `afrexai-contract-analyzer` | ClawHub | 合同风险分析·异常条款·缺失条款 | ✅ |
| `smart-contract-auditor` | ClawHub | 智能合约安全审计·重入攻击·整数溢出 | ✅ |

### 2.4 诉讼与应诉

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `litigation-response` | ClawHub | 解析起诉状·争议焦点·应诉策略 | ✅ |
| `lawsuit` | ClawHub | 自主诉讼框架·多管辖·发现程序 | ✅ |
| `legal-litigation-timeline-builder` | ClawHub | 诉讼时间线·事件·截止日期·证据 | ✅ |

### 2.5 自进化法律

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `self-improving-legal` | ClawHub | 条款风险·合规缺口·先例变化·诉讼风险 | ✅ |

---

## 三，🛡️ 风控与审计技能（10个）

### 3.1 风险管理

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `risk-assessment` | ClawHub | 风险评估·可能性/影响/缓解计划 | ✅ |
| `risk-management-playbook` | ClawHub | 世界级风控手册·BCP/DR/欺诈预防 | ✅ |
| `afrexai-risk-management` | ClawHub | 企业风险管理引擎 | ✅ |
| `risk-matrix` | ClawHub | 风险矩阵·影响/可控性优先级 | ✅ |

### 3.2 投资与财务风控

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `afrexai-investment-engine` | ClawHub | 投资分析·组合风控·交易执行 | ✅ |

### 3.3 合规审计

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `afrexai-compliance-audit` | ClawHub | 详细合规审计·SOC2/ISO27001/GDPR/HIPAA/PCI DSS | ✅ |
| `afrexai-compliance-engine` | ClawHub | 合规就绪引擎·Startup到Scale-up | ✅ |
| `afrexai-regulatory-compliance` | ClawHub | 多管辖合规审计·US/UK/EU 8域 | ✅ |

### 3.4 通用合规

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `compliance` | ClawHub | 合规要求追踪·审计跟踪报告 | ✅ |
| `compliance-officer` | ClawHub | 营销内容审查·FTC/HIPAA/GDPR/SEC 208法 | ✅ |
| `global-compliance` | ClawHub | 全球合规检查器·GDPR/CCPA/SOC2/ISO27001/HIPAA | ✅ |

---

## 四，🔒 安全防护技能（7个）

### 4.1 代码与智能体审计

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `security-audit-toolkit` | ClawHub | 代码安全审计·OWASP Top 10·SSL/TLS·注入 | ✅ |
| `agentic-security-audit` | ClawHub | AI系统安全审计·依赖/密钥/OWASP/Agentic | ✅ |
| `sona-security-audit` | ClawHub | Fail-closed审计·trufflehog·semgrep·提示注入 | ✅ |
| `agent-skills-audit` | ClawHub | 双通道代码审计·安全/性能/UX/边缘分析 | ✅ |

### 4.2 OpenClaw专项审计

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `skill-security-audit-v2` | ClawHub | Skills安全审计·命令执行/数据泄露/越权 | ✅ |
| `ai-shield-audit` | ClawHub | OpenClaw配置安全审计·漏洞/泄露/过度授权 | ✅ |

### 4.3 超级审计员

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `audit` | ClawHub | 合成经济超级审计员·代码/合约/资本流 | ✅ |

---

## 五，📊 合规与隐私技能（8个）

### 5.1 数据隐私

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `afrexai-data-privacy` | ClawHub | 数据隐私保护项目·GDPR/CCPA/LGPD/PIPL | ✅ |
| `privacy-policy` | ClawHub | 隐私政策生成器·GDPR/CCPA合规 | ✅ |

### 5.2 GDPR专项

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `gdpr` | ClawHub | GDPR合规审计·隐私政策·数据流文档 | ✅ |
| `gdpr-compliance` | ClawHub | GDPR合规文档生成器·隐私政策/cookie/DPIA/ROPA | ✅ |

### 5.3 合规追踪

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `compliance-officer` | ClawHub | 营销内容合规审查 | ✅ |

### 5.4 品牌监控

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `brand-monitoring-strategies` | ClawHub | 品牌监控·商标侵权 | ✅ |

---

## 六，🧠 伦理与监督技能（2个）

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `guardian-angel` | ClawHub | 道德守护·Thomistic美德伦理 | ✅ |
| `ethics` | ClawHub | 伦理推理·个人困境到学术哲学 | ✅ |

---

## 七，内置核心技能（7个）

| 技能名 | 类型 | 调用场景 |
|--------|------|---------|
| `charter-alignment-checker` | 自定义内置 | 宪章对齐度审计 |
| `reflexion-log-analyzer` | 自定义内置 | 夜间自省引擎 |
| `smart-contract-auditor-custom` | 自定义内置 | 悬赏任务验收 |
| `global-jurisdiction-router` | 自定义内置 | 多法域合规导航 |
| `litigation-probability-engine` | 自置内置 | 诉讼胜率预测 |
| `legal-bounty-issuer` | 自定义内置 | 法律悬赏封装 |
| `physical-kill-switch` | 自定义内置 | 物理熔断执行 |

---

## 八，技能分类索引

### 按优先级

**P0（启动即用）**：
- charter-alignment-checker（内置）
- reflexion-log-analyzer（内置）
- physical-kill-switch（内置）
- legal（法律思维）
- risk-assessment（风险评估）

**P1（高频调用）**：
- contract-review / china-contract-review
- afrexai-compliance-audit / compliance
- risk-management-playbook
- security-audit-toolkit
- gdpr / privacy-policy

**P2（按需调用）**：
- smart-contract-auditor
- litigation-response / lawsuit
- agentic-security-audit
- china-legal-query / china-legal-analysis
- global-compliance

**P3（特殊场景）**：
- litigation-probability-engine（诉讼预测）
- legal-bounty-issuer（跨国诉讼）
- global-jurisdiction-router（多法域导航）
- sona-security-audit（高级Agent审计）

---

## 九，技能协同 v2.0

### 9.1 合规审查模式

```
收到战略规划/产品设计
    ↓
compliance + afrexai-compliance-audit（合规扫描）
    ↓
global-compliance（多法域检查）
    ↓
risk-assessment（风险评估）
    ↓
输出：合规雷达图（绿/黄/红灯）
```

### 9.2 合同审查模式

```
收到合同
    ↓
contract-review（41类风险）
    ↓
afrexai-contract-analyzer（异常条款）
    ↓
china-contract-review（如涉及中国法）
    ↓
输出：合同风险报告
```

### 9.3 安全审计模式

```
代码合并/发布
    ↓
security-audit-toolkit（OWASP Top 10）
    ↓
agentic-security-audit（AI系统特有问题）
    ↓
skill-security-audit-v2（如涉及Skill）
    ↓
输出：安全审计报告
```

### 9.4 诉讼应对模式

```
收到起诉状
    ↓
litigation-response（争议焦点）
    ↓
legal-litigation-timeline-builder（时间线）
    ↓
lawsuit（自主诉讼框架）
    ↓
输出：应诉策略
```

---

## 十，全球顶级对标检查 v2.0

| 技能维度 | 明镜 | 盈科律师 | 四大风控 | 哈佛法学 |
|---------|------|---------|---------|---------|
| **中国法律** | ✅ | ✅ | ✅ | - |
| **美国法律** | ✅ | - | ✅ | ✅ |
| **合同审查** | ✅ | ✅ | ✅ | ✅ |
| **诉讼应对** | ✅ | ✅ | - | ✅ |
| **企业风控** | ✅ | - | ✅ | - |
| **安全审计** | ✅ | - | ✅ | - |
| **GDPR/隐私** | ✅ | ✅ | ✅ | ✅ |
| **智能合约** | ✅ | - | - | ✅ |

**结论：明镜技能已达法律+风控+安全+隐私的全球顶级配置。**

---

## 十一，总计

| 类别 | 数量 |
|------|------|
| 法律与诉讼 | 12个 |
| 风控与审计 | 10个 |
| 安全防护 | 7个 |
| 合规与隐私 | 8个 |
| 伦理与监督 | 2个 |
| 内置核心 | 7个 |
| **总计** | **46个** |

---

## 十二，SKILL.md vs Skill内容

```
SKILL.md（角色清单）     ← 轻量，几百字
workspace/skills/xxx/  ← 技能内容，几千字
```

**清单模式** = 快速启动 + 按需加载 + 上下文精简

---

**明镜在此。** ⚖️  
*Skill Manifest v2.0 | 2026-05-01*
*法律+风控+安全+隐私 = 全球顶级配置*