box-legal-workflows

共享法律概念

前置条件： 使用 box 技能处理 Box MCP 身份验证、工具选择和基本工作流。如果尚未安装，请运行：npx skills add https://github.com/box/skills --skill box

法律技能（M&A、Intake、Contract Review）使用的共享构建模块：Box 协作角色定义、Box AI 不得作为决策者的边界，以及可复用的确认措辞。风险框架、元数据字段、工作流和决策透明度要求均在各法律技能中说明。

Box 功能参考

有关底层 Box 工具机制，请参考以下内容，而不是在此处重复说明：

• box 技能的 references/collaboration.md——协作者角色权限、共享链接和外部共享规则
• box 技能的 references/ai-and-retrieval.md——Box AI 问答、提取和结构化元数据工具，以及调用节奏、限制和引用

---

Box 协作角色

[确认：适合的权限级别是什么？]

有关每种 Box 协作者角色（Co-owner、Editor、Viewer Uploader、Previewer Uploader、Viewer、Previewer、Uploader）的完整说明及其授予的具体权限，请参阅 box 技能的 references/collaboration.md 中的角色矩阵。使用该矩阵确定适合某位协作者的角色，然后在授予访问权限前请人工确认选择。

遵循最小权限原则：默认选择在满足协作者工作需要的前提下限制最严格的角色；优先授予对特定文件夹而非根目录的访问权限；并为外部协作设置到期日期。

---

Box AI 的边界

Box AI 负责提供信息；由人工律师作出决定。不要将 Box AI 用于：

• 最终法律建议或决定（仅限人工律师）
• 访问控制决定（由人工批准权限）
• 客户利益冲突检查（使用律所的冲突检查系统）
• 特权认定（由律师判断）
• 和解谈判或策略

Box AI 适合为人工提供信息，例如检查完整性、标记风险因素、提取元数据、比较合同以及进行尽职调查问答；始终要展示引用，并由人工作出最终决定。

有关可用 Box AI 工具及其使用方法的详情，请参阅 box 技能的 references/ai-and-retrieval.md。

---

常见确认模式

可复用的措辞，用于法律技能要求的人工参与确认。

风险评级

“我发现了以下因素：[...]，并附有 Box 引用。根据贵所的标准，应采用哪个评级？”（Agent 呈现事实；评级由律所的标准和律师决定。）

权限

“我将授予 [person] 对 [folder/file] 的 [role] 访问权限。他们可以 [permissions]。是否继续？”

分配

“根据 [practice area/risk/type]，我建议分配给 [attorney]。是否正确，还是要改派给其他人？”

文档完整性

“律所要求：[list]。已找到：[list]。缺少：[list]。是否继续评估？”

元数据模板

“你们是否有适用于 [type] 的 Box 元数据模板？如果有，请提供范围和模板密钥。”

阈值

“贵所针对 [matter value/expiration alert/risk escalation] 的阈值是什么？”

外部共享

“在与 [external party] 共享之前，请确认：(1) 权限级别？(2) 文件夹？(3) 到期时间？(4) 链接还是协作？”