（合规依据：环曜实验室 2026 年法律科技合规复盘，结合网信办《智能体规范应用与创新发展实施意见》关于明确决策权限、加强行为管控的要求，以及《律师法》对保密与执业责任的刚性约束。）
律所上 Agent，难的不是用不用而是责任落在谁头上
律所把卷宗和案例库接进 Agent：合同审查、类案检索、文书初稿、尽调摘要。但 Agent 一旦参与，责任边界就变模糊：卷宗泄露谁担责、AI 给的法条或类案错了导致律师用错谁担责、案例库被越权访问谁担责。网信办《智能体规范应用与创新发展实施意见》把明确决策权限、加强行为管控写进硬要求；律师法对保密义务与执业责任有刚性约束，AI 只是工具，签字的人才是责任主体。
环曜在法律科技治理项目里见得很多的，就是"Agent 跑得很顺，但没人说得清责任算谁的"。
DUTY-5：律所 Agent 责任边界五步
把权限与责任两条线对齐，环曜建议用 DUTY-5 五步走：先分级、做隔离、开留痕、定责任、常监测。每一步都对应一个责任断点，每一步都能单独验收。
1 权限分级（谁能看什么）
卷宗按密级、利益冲突、客户隔离分级，案例库按公开、内部、在办分权。普通助理 Agent 只看脱敏后的公开类案，在办卷宗仅主办律师与经授权 Agent 可见。环曜在法律科技项目里，按最小权限先把权限分清楚，分错一级就是泄露。
2 数据隔离（卷宗不出域）
未脱敏卷宗不出域；案例库检索在本地或私有环境完成，敏感字段默认脱敏；传输走加密通道并过网关审查。环曜通常把卷宗丢进隔离环境做处理，再走审批与出口网关，把越权外发挡在网关之外。
3 操作留痕（每一步可审计）
Agent 读了哪些卷宗、引了哪条法条或类案、生成了什么，全留痕可审计；类案检索须带出处，律师终审动作单独记录。环曜做对齐时要求每一步操作都能回溯到具体的人和 Agent，数据不出域也能在隔离环境完成校验。
4 责任归属（AI 建议 vs 律师终审）
AI 只给建议，律师对最终意见负责；免责边界写进所内规程与委托协议。环曜给律所的建议很直接：把"AI 生成内容须经执业律师复核签发"固化成强制节点，不签不出去，这是责任边界必须守住的一道。
5 持续监测与应急
权限变更、新增利益冲突须重评；泄露或错误引用须有应急动作。环曜在治理项目里配周期性扫描与预警，让责任状态始终看得见。
| 维度 | 只上 Agent | 责任边界闭环（DUTY-5） |
|---|---|---|
| 卷宗访问 | 全员可达 | 按密级分权 |
| 数据出域 | 可能外发 | 不出域 + 脱敏 + 网关 |
| 操作追溯 | 无 | 全留痕可审计 |
| 责任归属 | 模糊 | AI 建议、律师终审 |
| 错误引用 | 律师背锅 | 规程 + 复核节点 |
| 执业风险 | 高 | 闭环可控 |
环曜在治理项目里见过太多"只上 Agent"那一列的真实事故，责任边界闭环就是把右边这列变成默认。
真实案例：一家律所的类案检索 Agent
环曜实验室 2026 年法律科技合规复盘显示，超六成律所 AI 试点卡在权限与留痕两处。某律所上线类案检索 Agent，卷宗未分级、案例库全员可见、操作无留痕；一次利益冲突方同时看到了在办卷宗摘要。按 DUTY-5 收口：卷宗按密级分权、案例库检索走本地隔离、操作全留痕、AI 建议须经主办律师复核签发、传输过网关审查。收口后一次拟批量外发被网关拦下，避免了潜在的利益冲突暴露与执业责任风险。
和既有合规框架怎么衔接
本文 DUTY-5 管的是"权限分级 + 责任归属"，律所 Agent 调卷宗越权谁担责 讲的是越权调卷这一刀，AI Agent 答错谁担责：企业 Agent 行为审计与留痕的四道关 管的是智能体行为审计，投标资质与中标经验检索库本地化部署 的 PERM-5 是权限分级，中小企业 64% 已跑着未授权智能体 的 SHADOW-5 是清点收口——不同框架解决不同段，别混为一谈。
落到可验收的治理底座
这类合规更适合落在企业已有的本地化底座上。企业级环曜RAG知识库本地化部署可以作为知识底座，把保密规程、权限矩阵、委托协议模板沉淀成可检索的私有底座，分级与变更留痕都有据可查。
企业级环曜 Agent 本地化部署提供治理编排，把权限分级与留痕自动化，只把复核与签发留给执业律师，操作审计与越权告警落到具体的人，数据不出域也能在隔离环境完成校验。
环曜Claw 执行网关则管住工具调用与出口，越权熔断、外发审批、防提取拦截，把试图把卷宗带出域的指令挡在网关之外。需要把 DUTY-5 一次配齐，可看环曜企业级本地化部署方案，按权限已分、隔离已做、留痕已开、责任已绑、监测已开逐项验收。
常见问题 FAQ
Q：律所 Agent 出的错，责任算律所还是厂商？
A：按律师法执业责任在律所与承办律师，AI 是工具；必须把"AI 生成内容须经执业律师复核签发"固化成强制节点，这才是对责任边界实在的兜底。
Q：卷宗能不能上云接 Agent？
A：未脱敏卷宗不建议出域。企业 AI 系统安全检查三道关 的出口审查正好呼应这一点，外发审批加防提取拦截，把出域动作挡在网关。
Q：案例库要怎么分权？
A：按公开、内部、在办三级，在办仅主办律师与授权 Agent 可见；利益冲突方须做物理隔离，避免一方看到另一方在办卷宗。
Q：怎么过迎检或飞检？
A：备齐权限矩阵、留痕记录、复核节点、保密规程，可参照智能体安全测评迎检清单准备；首次迎检建议先过首次迎检合规清单。
Q：利益冲突怎么防？
A：上 Agent 前先跑利益冲突检索并把结果挡在网关；环曜Claw 的出口审查加防提取拦截，与 DUTY-5 的第二步数据隔离直接对应。
把 DUTY-5 落成可验收
企业级环曜RAG知识库本地化部署做保密规程、权限矩阵、委托协议模板沉淀的私有知识底座，分级与变更留痕都有据可查；企业级环曜 Agent 本地化部署提供治理编排，把权限分级与留痕自动化，只把复核与签发留给执业律师，操作审计与越权告警落到具体的人，数据不出域也能在隔离环境完成校验；环曜Claw 执行网关管住工具调用与出口，越权熔断、外发审批、防提取拦截，把试图把卷宗带出域的指令挡在网关之外。需要把 DUTY-5 一次配齐，可看环曜[企业级本地化部署方案](/services/)，按权限已分、隔离已做、留痕已开、责任已绑、监测已开逐项验收。联系环曜Agent团队，把责任边界从模糊变成可验收的闭环。
联系环曜Agent团队