All skills
cat-xierluo avatar

/contract-copilot

@2e4e276

合同起草与审查助手。基于分层分析与四步流程,输出可执行的风险清单、起草骨架、修改建议、推荐措辞和审查意见书,支持批注与修订两种文档处理方式。用户通过飞书或其他 IM 对话发送合同文件并要求审查或起草时,也应使用本 skill,并优先沿原会话回传修订版和审查报告。

Use this Skill: https://skilld.dev/gh/cat-xierluo/legal-skills/contract-copilot

This session only. Nothing lands on disk.

referencessetup-dependencies.md

≈805 tokens on demand. Your agent reads this file only when SKILL.md points to it.

setup-dependencies

本文档说明在本地直接运行 contract-copilot 脚本前需要准备什么。

一、最小可运行前提

contract-copilot 是自包含 skill,不依赖外部 skill 目录。运行前提:

  1. 本机需要可用的 python3(建议 3.9+)。
  2. 需要先安装 Python 包依赖:defusedxml(版本由 scripts/requirements.txt 固定)。

OOXML 打包、解包和校验功能已内嵌在 scripts/docx/ 中,无需额外安装。

二、必须安装的依赖

Python 依赖

cd contract-copilot
python3 -m pip install -r scripts/requirements.txt

当前 scripts/requirements.txt 固化的依赖为:

  • defusedxml==0.7.1:XML 安全解析与 OOXML XML 校验

当前实现未使用 lxml;不要为本 Skill 额外安装未被调用的依赖。

Python 版本

建议使用 Python 3.9+。

原因:

  • 当前脚本代码使用了内置泛型写法(如 list[dict[str, Any]]),低版本 Python 可能无法直接运行。

三、可选但推荐的系统依赖

1. soffice

用途:

  • 用于 OOXML 打包后的格式校验。

说明:

  • 如果本机没有 soffice,当前脚本会给出 warning 并跳过该校验,不会因此完全无法运行。

适合安装的场景:

  • 你需要更严格地校验输出 DOCX 是否可能损坏。
  • 你要把脚本纳入稳定的批处理链路。

2. pwsh 或 powershell

用途:

  • 仅在你想用 scripts/run_apply_review_plan.ps1 这个 Windows / 中文路径包装器时需要。

说明:

  • 如果你只运行 python3 scripts/review/apply_review_plan.py,不需要安装 PowerShell。
  • 如果你在 Windows、中文路径、OneDrive / 企业网盘目录下运行,建议优先使用该包装器。

四、推荐安装顺序

cd /path/to/contract-copilot
python3 -m pip install -r scripts/requirements.txt

安装完成后,可以先用最小命令验证主入口是否可跑:

python3 scripts/review/apply_review_plan.py --help

五、首次直接运行示例

cd /path/to/contract-copilot
python3 -m pip install -r scripts/requirements.txt
python3 scripts/review/apply_review_plan.py \
  --input /path/to/contract.docx \
  --plan /path/to/review-plan.json \
  --output /path/to/contract_reviewed.docx

六、常见报错与排查

1. ModuleNotFoundError: No module named 'lxml'

排查:

  • 重新执行 python3 -m pip install -r scripts/requirements.txt。
  • 确认当前运行脚本使用的 Python 与安装依赖时的 Python 是同一个解释器。

2. ModuleNotFoundError: No module named 'defusedxml'

排查:

  • 同样先执行 python3 -m pip install -r scripts/requirements.txt。

3. Warning: soffice not found. Skipping validation.

说明:

  • 这是可接受的降级提示,不代表脚本一定失败。
  • 如果你需要更强的输出校验,再安装 LibreOffice / soffice。

七、维护规则

后续只要出现以下任一变化,就必须同步更新本文档与 scripts/requirements.txt:

  • 新增或删除 Python 包依赖
  • 新增或删除关键系统命令依赖
  • 运行入口发生变化(如新增新的包装器或 CLI)

Source: SKILL.md on GitHub

No alerts15d3 checks · Risk SAFE
  • Gen Agent Trust Hub15d

    The contract-copilot skill is a well-designed tool for contract drafting and review that prioritizes security. It includes specific defenses against Zip Slip path traversal during document unpacking and uses an element allow-list when inserting XML to prevent malicious document injection. All XML processing is handled via safety-focused libraries, and no signs of data exfiltration or malicious intent were found.

  • Socket15d

    No alerts

  • Snyk15d

    Risk: LOW · No issues

Signed by skilld at 2e4e276. This ties the file your Agent reads to that commit on GitHub. It does not review the instructions.

Last checked against GitHub yesterday.

Activeupdated last month
version
1.6.3
homepage
https://github.com/cat-xierluo/legal-skills
author
杨卫薪律师(微信ywxlaw)

README badge

README badge for cat-xierluo/legal-skills/contract-copilot