legal-strategy

法律战略 — 首席法务官／总法律顾问方法论

面向首席法务官级别的法律战略、法规合规、知识产权管理、合同风险、数据隐私、公司治理和劳动法方法论。此技能提供框架和参考资料，供首席法务官或总法律顾问画像使用。

何时加载

触发条件	所需内容
法规合规分析	references/regulatory-analysis.md — GDPR、CCPA、AI Act、HIPAA、跨境传输
制定知识产权战略	references/ip-strategy.md — 专利、商标、商业秘密、开源许可
合同风险评估	references/contract-risk.md — 赔偿、责任上限、不可抗力、DPA
设计数据隐私框架	references/data-privacy.md — 隐私保护设计、DPIA、数据映射、违规响应
公司治理咨询	references/regulatory-analysis.md — 董事会职责、受托义务
劳动法考量	references/ip-strategy.md — 知识产权转让、人员分类、竞业限制

加载顺序

skill_view('legal-strategy')
# Then domain-specific references:
skill_view('legal-strategy', file_path='references/regulatory-analysis.md')
skill_view('legal-strategy', file_path='references/ip-strategy.md')
skill_view('legal-strategy', file_path='references/contract-risk.md')
skill_view('legal-strategy', file_path='references/data-privacy.md')

参考文件

参考文件	用途
references/regulatory-analysis.md	GDPR、CCPA、AI Act 风险类别、特定行业法规（HIPAA、SOX、GLBA、PCI DSS）、儿童隐私、跨境数据传输
references/ip-strategy.md	专利类型及流程、商标检索与注册、商业秘密管理、开源许可（宽松型／Copyleft）、知识产权组合管理
references/contract-risk.md	赔偿条款、责任上限分级、不可抗力（后 COVID 时期）、责任限制、数据保护补充协议、合同全生命周期管理、风险评分
references/data-privacy.md	隐私保护设计（7 项原则）、DPIA 流程、数据映射／RoPA、违规响应清单、供应商隐私评估
references/decision-workflow.md	管辖区风险分流、升级至法律顾问、示例、可复用备忘录和负责人分配矩阵

输出约定

使用此技能的画像会生成制品金字塔。对任何调用方的回复都是 00-index.md 的绝对路径。规范请参阅 artifact-pyramids 技能。

安全与升级处理

此方法论用于发现问题并整理向法律顾问提出的问题；不构成法律意见。不得将特定管辖区的结论表述为已确定的法律。对于法律解释、申报、争议、受监管活动、雇佣行动、跨境传输以及其他影响重大或新颖的事项，应升级至持牌法律顾问处理，并在持久化制品中记录法律顾问的处理意见。

不适用情形

• 不要用于提供法律意见、办理申报或作出特定管辖区的结论；应升级至持牌法律顾问处理。
• 不要用于实施技术安全措施；应转交至 security-audit-methodology。

相关技能

• artifact-pyramids — 输出约定
• security-audit-methodology — 技术安全状况（与隐私／法规工作互补）
• opensource-contributions — 开源贡献合规与 CLA