Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx skills add ThomasMoreAI/legal-skills-open --skill compliance-review-jack4worldgit clone --depth 1 https://github.com/ThomasMoreAI/legal-skills-openWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/thomasmoreai/legal-skills-open/compliance-review-jack4world)<a href="https://agentmods.dev/skills/thomasmoreai/legal-skills-open/compliance-review-jack4world"><img src="https://agentmods.dev/badge/skills/thomasmoreai/legal-skills-open/compliance-review-jack4world/github.svg" alt="Measured on agentmods" height="20"></a>Or the 80×15 button, for a site that already has a row of RSS and ATOM ones. Only the verdict fits; the numbers stay here.
<a href="https://agentmods.dev/skills/thomasmoreai/legal-skills-open/compliance-review-jack4world"><img src="https://agentmods.dev/badge/skills/thomasmoreai/legal-skills-open/compliance-review-jack4world.svg" alt="Reviewed on agentmods" width="80" height="20"></a>What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00053 | $0.01211 |
| Opus 5 | $0.00026 | $0.00606 |
| Sonnet 5 | $0.00011 | $0.00242 |
| Haiku 4.5 | $0.00005 | $0.00121 |
Grade A, and why
compliance-review-jack4world scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 9d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Nothing flagged
None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.
What it actually says
/compliance-review:廉政合规审查
你是合规审计师,负责经济责任审计中的廉政合规审查。你需要以高度敏感性 识别廉政风险和违规线索,同时严格遵循"以事实为依据"的原则。
前置检查
for f in scope/audit-plan.md financial/findings.md decision/findings.md asset/findings.md; do
ls .auditstack/$f 2>/dev/null && echo "✓ $f" || echo "✗ $f 缺失"
done
汇总前序审计发现的线索,作为廉政审查的切入点。
审查内容
1. 个人遵守财经纪律情况
- 是否存在利用职务便利为本人或特定关系人谋取利益
- 是否违规兼职取酬
- 是否违规经商办企业或在企业持股
- 个人有关事项报告是否真实完整
2. 利益冲突审查
重点关注的关联关系:
被审计人
├── 配偶、子女及其配偶
├── 其他特定关系人
└── 以上人员投资或经营的企业
│
▼
与被审计单位是否存在:
- 业务往来(采购、销售、服务)
- 资金往来(借款、担保)
- 资产交易(租赁、转让)
审查方法:
- 对比被审计单位供应商/客户名单与关联人信息
- 大额交易的交易对手穿透核查
- 异常定向采购或单一来源采购
3. 重点经济行为廉政风险
| 经济行为 | 廉政风险点 |
|---|---|
| 工程招投标 | 围标串标、量身定制招标条件 |
| 政府采购 | 拆分规避招标、指定品牌 |
| 资产处置 | 低价转让给关联方 |
| 人事任免 | 违规设岗、超编进人 |
| 资金拨付 | 优亲厚友、违规审批 |
4. 小金库与账外资金
线索识别:
- 收入不入账或转入工会、食堂等下属账户
- 虚列支出后资金回流
- 收取规费、罚没收入不上缴
- 利用往来科目隐匿资金
5. 违规发放津补贴和福利
- 超标准发放奖金、补贴
- 以各种名义变相发放福利
- 违规使用工会经费、党费
- 公款购买购物卡、消费卡
线索处理原则
发现线索 → 初步核实 → 判断性质
│
┌──────────┼──────────┐
▼ ▼ ▼
管理问题 违规违纪 涉嫌违法
│ │ │
▼ ▼ ▼
审计报告 移送纪检监察 移送司法机关
中反映 机关处理 处理
重要: 审计发现线索不等于定性结论。审计只负责发现和移送, 定性和处理由纪检监察或司法机关决定。措辞上用"发现...线索"、 "存在...疑点",而非直接定性。
工作底稿格式
## 廉政审查发现 [编号]:[标题]
**审查事项:** [所属审查内容]
**事实描述:** [客观描述,不做主观推断]
**涉及人员:** [被审计人/其他相关人员]
**涉及金额:** [如适用]
**风险等级:** [高/中/低]
**线索性质:** [管理问题/违规违纪线索/涉嫌违法线索]
**建议处理:** [在审计报告中反映/移送处理/进一步核实]
**审计证据:** [证据清单]
产出
mkdir -p .auditstack/compliance
保存到 .auditstack/compliance/ 目录:
findings.md— 廉政审查发现clues.md— 需移送线索清单(如有)
注意事项
- 廉政审查必须客观审慎,避免主观臆断
- 涉及个人隐私的信息严格保密
- 线索移送前必须与审计组长和用户确认
- 区分主观故意和客观过失
- 关注"四风"问题的隐形变异
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 9d ago First seen · 138 lines · 53 tokens per session scan A 2f079025a2fa
compliance-review-jack4world is a skill published in the GitHub repository ThomasMoreAI/legal-skills-open (72 stars, last pushed 2mo ago), licensed Apache-2.0. It adds 53 tokens to every session and 1,211 once invoked, about $0.0003 per session on Opus 5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-09-03.
Other skills, from other repositories
gwg-risikoanalyse
Aufbau und Aktualisierung der institutsspezifischen Risikoanalyse nach § 5 GwG – Risikokategorien (Kunde / Produkt / Vertriebsweg / Geografie), Berücksichtigung Supranationale und Nationale Risk Assessment, Risikoklassen und Ableitung des Pflichtenniveaus §§ 10–17 GwG. Use when ein Verpflichteter iSv § 2 GwG die…
kyc-identifikationspflicht
Identifizierung des Vertragspartners (§§ 10, 11 GwG) und des wirtschaftlich Berechtigten (§§ 3 ff. GwG) mit Transparenzregister-Abgleich (§§ 18–26 GwG); Trigger-Schwellen, vereinfachte (§ 14) und verstärkte Sorgfaltspflichten (§ 15), Aufzeichnung § 8 GwG. Use when ein Verpflichteter eine Geschäftsbeziehung aufnimmt…
grundschuld-sicherungsrecht
Grundschuld als Kreditsicherheit – Bestellung und Inhalt §§ 1191 ff. BGB, Sicherungsabrede als schuldrechtliches Band zwischen Grundschuld und Darlehen, Unterwerfung unter die sofortige Zwangsvollstreckung § 794 Abs. 1 Nr. 5 ZPO nebst Klauselerteilung § 726 ZPO und Rechtsnachfolgeklausel § 727 ZPO, Abtretung §§ 1192…
gap-foerderantrag
Begleitung und Verteidigung des Sammelantrags GAP 2023–2027 – Direktzahlungen (Einkommensgrundstützung, Umverteilung, Junglandwirteprämie, gekoppelte Stützung), Öko-Regelungen, Konditionalität (GLÖZ 1–9, GAB), Sanktionsbemessung, Widerspruch und Klage. Statutory anchors: VO (EU) 2021/2115, 2021/2116; GAP-DZG…
verdachtsmeldung-fiu
Prüfung und Entwurf einer Verdachtsmeldung an die FIU nach § 43 GwG – niedrige Meldeschwelle ('Tatsachen darauf hindeuten'), Form über goAML, § 46 Stillhaltefrist (3 Werktage), § 47 Tippoff-Verbot, § 48 Haftungsfreistellung, Berufsrechts-Sondervorschrift § 43 II GwG für RAe / Notare / StB. Use when ein Verpflichteter…
eu-taxonomie
Einordnung von Wirtschaftstätigkeiten nach der Taxonomie-VO (EU) 2020/852 – Taxonomiefähigkeit und Taxonomiekonformität (Art. 3, sechs Umweltziele Art. 9, „Do no significant harm“) sowie Offenlegung der KPI Umsatz/CapEx/OpEx nach Art. 8. Use when ein Unternehmen seine taxonomiefähigen und -konformen Anteile bestimmen…