使用法律草稿前的核查
判断草稿是否适合预定接收人,或记录待完成工作。
撰写以来的变化
- 被审查材料不能变成给审查者的指令
Codex Action 指南明确:拟议修改中的指令文件属于不可信材料,即使文件名是
AGENTS.md也一样。建议操作: 若团队用 AI 审查 GitHub 修改,请询问维护人员可信指令来自哪里。提交文件中的指令应作为待审内容,而不是待执行命令。
来源: Codex Action PR instruction security clarification, Claude Code Action simplified prompt guardrails, Claude Code Action non-user actor handling
- GitHub 预览功能可将文字说明转成自动任务
这条 5 月补录记录介绍了 2 月的 Agentic Workflows 预览:将文字任务说明转为权限受限的 GitHub 自动化。
建议操作: 试用前,明确什么会触发任务以及任务能改什么。请维护人员先在测试项目中演示这些限制,再接入工作文件。
来源: GitHub MCP Server changelog, GitHub Agentic Workflows technical preview, Copilot code review agentic architecture, Agentic Workflow configs in Actions run summary, OpenAI Codex Automations, Claude Code GitHub Actions, Claude Code hooks
将最终草稿、来源材料和约定指示放在一起,并记录预定接收人。这份清单用于形成审阅记录,不会自动批准文件。核查对象应是实际最终版本,包括所有附件。
使用前核查
-
对照来源核查名称、金额、日期、引文及重要法律命题。检查法域、版本和缺失证据;看似可信的引用不等于已验证。
-
按指示检查完整性,再查编号、交叉引用、修订、评论及最终导出文件。正确段落也可能位于错误版本或附件。
-
确认工具、数据和接收人对本事项获准,仅用必要信息。分享或提交前记录待决问题、负责人及对特定版本的批准。
合成示例与修正
虚构示例:获批草稿只改第8节,但导出附件还改了适用法律。旧草稿批准不涵盖该文件。拒绝额外修改,对比修正导出文件与原件,并审阅该版本。