Legal Contract Operator (Skill) vs Regulatory Impact Operator
Diferença principal: Legal Contract Operator (Skill) é um componente skill voltado a Primeira leitura de contrato com clausulas de risco sinalizadas, antes de escalar para o juridico., enquanto Regulatory Impact Operator é um componente skill voltado a Traduzir mudança regulatória em impacto operacional preliminar.. A melhor escolha depende do objetivo, da compatibilidade necessária e da menor exposição operacional suficiente.
Comparação objetiva
| Componente | Tipo | Autonomia | Compatibilidade | Trust state | Permissões | aprovação humana |
|---|---|---|---|---|---|---|
| Legal Contract Operator (Skill) | skill | manual | Claude Code | not-tested | nenhuma declarada | não declarado |
| Regulatory Impact Operator | skill | manual | Claude Code | not-tested | nenhuma declarada | sim, proteção declarado |
Quando usar Legal Contract Operator (Skill)
Use Legal Contract Operator (Skill) quando o trabalho central for Primeira leitura de contrato com clausulas de risco sinalizadas, antes de escalar para o juridico.. O comando canônico é /plugin install juridico-contract-skill@reveno. Antes de instalar, confirme a compatibilidade declarada (Claude Code) e limite o acesso ao menor conjunto necessário.
Quando usar Regulatory Impact Operator
Use Regulatory Impact Operator quando o objetivo estiver mais próximo de Traduzir mudança regulatória em impacto operacional preliminar.. O comando canônico é /plugin install atlas-legal-regulatory-impact-skill@reveno. Se os dois componentes cobrirem partes diferentes do fluxo, monte uma stack e revise overlaps antes de instalar ambos.
Riscos e controles de Legal Contract Operator (Skill)
Nenhum acesso externo. Roda inteiramente dentro do Claude Code: le o que voce fornecer na conversa e escreve o resultado como arquivo na pasta atual. Sem rede, sem shell, sem cron, sem credencial. Permissões declaradas: nenhuma declarada. Nenhum aprovação humana foi declarado; isso não elimina a necessidade de revisão.
Riscos e controles de Regulatory Impact Operator
Skill de instrução, sem shell, rede, credenciais ou execução automática. Risco principal: usar uma saída não revisada ou fornecer contexto insuficiente. Não apresentar interpretação como obrigação definitiva sem fonte e revisão jurídica. Permissões declaradas: nenhuma declarada. Aprovação humana: Revisão humana obrigatória antes de enviar, publicar, aprovar ou executar a saída em ambiente real..
Trust Score e estado de confiança
Legal Contract Operator (Skill): not-tested: evidência insuficiente; não é reprovação e não entra como zero na nota.
Regulatory Impact Operator: not-tested: evidência insuficiente; não é reprovação e não entra como zero na nota.
Estados not-tested são excluídos da nota e nunca tratados como zero. Medium ou high risk pedem contexto e revisão; não significam automaticamente “não use”.
Como decidir e combinar
Escolha primeiro o tarefa específico. Depois compare origem, manutenção, autonomia, compatibilidade, rede, shell, arquivos, credenciais e ações externas. Prefira a menor autonomia e o menor conjunto de permissões que resolvam o caso. Se a decisão exigir os dois componentes, gere uma stack com arquivo de versões, CLAUDE.md e política inicial.
Montar stack com estes componentes · Analisar outra origem · Entender Trust Score
Perguntas frequentes
Qual componente é mais seguro?
Os metadados não permitem declarar segurança absoluta. Compare os sinais observados e teste no seu contexto.
Posso instalar os dois?
Sim, quando as capacidades forem complementares. Revise comandos duplicados, dependências, permissões combinadas e pontos de aprovação humana.
Quando preciso de governança?
Quando a composição toca dados reais, múltiplas áreas, credenciais, decisões operacionais ou produção. Nesse ponto, avalie Governança e Harness.
Plano de teste comparativo
Teste cada opção separadamente com a mesma entrada, o mesmo critério de qualidade e o menor acesso possível. Registre versão, tempo, resultado, erro e necessidade de retrabalho. Depois teste a composição somente se as capacidades forem complementares. Não conecte credenciais reais durante a primeira rodada. Se uma opção exigir rede, shell, arquivos ou ação externa, documente destino, reversibilidade e responsável pela aprovação antes de decidir.