Claude Plugins & Cách rà soát hợp đồng NDA bằng Legal plugin

Bạn không cần là luật sư để rà một bản NDA

Nếu bạn làm freelance, marketing hay vận hành một doanh nghiệp nhỏ, sớm muộn bạn cũng phải đọc qua một bản hợp đồng bảo mật — tiếng Anh gọi là NDA (Non-Disclosure Agreement, tức thỏa thuận giữ bí mật). Trước đây, việc này thường có hai lựa chọn: tự đọc và hy vọng không bỏ sót điều khoản rủi ro, hoặc gửi cho luật sư mà tốn thêm thời gian và chi phí. Claude — chatbot AI của Anthropic — mới đây có thêm khả năng mở rộng bằng plugin, trong đó có một bộ dành riêng cho việc rà hợp đồng tên là Legal plugin, với một "bí kíp" gọi là skill NDA Triage dùng để phân loại nhanh một bản NDA theo ba mức rủi ro.

Bài này tổng hợp lại trải nghiệm cài Legal plugin trên Claude và dùng nó để rà một mẫu NDA thật, kèm so sánh với việc hỏi Claude "bình thường" mà không cài plugin. Mục tiêu là để bạn — một người không chuyên IT, chưa từng đụng plugin AI — tự cài thử được và tự quyết định có nên đưa nó vào quy trình xử lý hợp đồng của mình hay không.

Plugin trong Claude là gì, và nó chạy ở đâu?

Nếu bạn dùng điện thoại, bạn quen với khái niệm "cài thêm app" rồi — plugin trong Claude cũng giống vậy. Sau khi cài, Claude không chỉ trả lời dạng hỏi–đáp thông thường mà còn có thêm: các slash command (lệnh bắt đầu bằng dấu "/" gõ vào ô chat, giống nút bấm nhanh trên remote), thêm kiến thức chuyên ngành (gọi là skill — giống như bí kíp đầu bếp tự vận dụng khi thấy món phù hợp), và thêm mẫu quy trình (workflow templates).

Điểm quan trọng cho người mới: hiện tại bạn chỉ dùng được plugin trong chế độ Cowork của Claude — tạm hiểu là chế độ làm việc chung giữa bạn và AI trên mây, nơi AI có thể "ra ngoài" đọc file bạn tải lên. Nếu bạn dùng Claude ở giao diện chat thường, bạn sẽ không thấy nút Plugins. Nút này nằm ở góc dưới giao diện Cowork. Nếu bạn chưa rõ Cowork là gì, có thể xem thêm bài giới thiệu chế độ Cowork trong Claude.

Bước bắt buộc trước khi cài: bật Network Egress

Thuật ngữ Network Egress nghe như kỹ thuật viễn thông, nhưng ý rất đơn giản: nó là công tắc cho phép AI "ra ngoài phố" để lấy tài liệu hoặc gọi tới plugin. Trước khi cài bất kỳ plugin nào, bạn cần bật tính năng này. Đường vào là: Settings → Capabilities → Network Egress → bật lên.

Đây là bước một lần cho mỗi tài khoản, nhưng giao diện và điều kiện bật có thể đã thay đổi theo từng giai đoạn — vì vậy bạn nên kiểm tra lại trong phần cài đặt của bạn, hoặc vào trang tài liệu chính hãng của Anthropic để chắc chắn nút này còn đúng vị trí.

Ba nguồn plugin bạn có thể cài

Khi vào góc Plugins trong Cowork, bạn sẽ thấy plugin được chia làm ba nhóm nguồn:

• Plugin do Anthropic phát hành — đây là nhóm "chính hãng", trong đó có Legal plugin mà bài này sẽ đi sâu.
• Plugin từ Marketplace — chợ ứng dụng, nơi bên thứ ba đăng tải plugin của họ.
• Plugin tự tạo (custom) — do bạn hoặc đội ngũ của bạn tự viết theo quy trình riêng.

Với người mới, cách nhanh nhất là cài plugin có sẵn của Anthropic trước. Khi đã quen, bạn có thể tự tạo skill theo nhu cầu — bạn đọc thêm bài cách tự tạo skill trong Claude nếu muốn tìm hiểu bước tiếp theo.

Legal plugin của Anthropic: những gì có sẵn khi cài

Legal plugin được Anthropic giới thiệu như một bộ công cụ giúp nhân viên không chuyên pháp lý xử lý công việc liên quan tới hợp đồng, phản hồi pháp lý và đánh giá rủi ro. Thông tin về plugin này từng được nhiều trang tin tức đề cập, kèm những nhận định như "làm rung chuyển cổ phiếu legaltech" — bạn nên kiểm tra lại nguồn chính thống trước khi dùng thông tin đó, vì số liệu thị trường rất dễ bị thổi phồng.

Khi cài xong, plugin này cho bạn hai thứ cần phân biệt ngay:

• Slash command là các lệnh bạn gõ vào ô chat bắt đầu bằng dấu "/", kiểu như bấm nút nhanh trên remote. Legal plugin có khoảng năm lệnh phổ biến như /brief (tóm tắt hồ sơ), /respond (soạn phản hồi), /triage (phân loại), /vendor-check (rà nhà cung cấp), /review-contract (rà hợp đồng).
• Skill là các "bí kíp" chuyên ngành mà AI tự tham chiếu khi thấy tình huống phù hợp — bạn không cần gõ gì thêm. Legal plugin có khoảng sáu skill, trong đó có Canned Response, Contract Review, Legal Risk Assessment, và đặc biệt là NDA Triage mà bài này sẽ thử.

Cần lưu ý: số lượng slash command và skill của Legal plugin có thể đã thay đổi so với thời điểm buổi học gốc. Bạn nên mở bảng mô tả trong plugin để xem danh sách cập nhật. Nếu bạn chỉ muốn hiểu plugin ở mức tổng quan, có thể đọc trước bài nếu bạn muốn hiểu plugin là gì ở mức tổng quan, đọc bài Legal plugin trước.

Plugin không cài là không có skill — Legal plugin giống một cuốn cẩm nang pháp lý mà bạn chỉ mở ra khi đã kích hoạt, không phải kiến thức mặc định của AI.

Phân biệt Skill và Slash Command cho người mới

Đây là chỗ nhiều người vấp. Hai khái niệm nghe giống nhau nhưng khác hoàn toàn về cách dùng:

• Slash command là hành động tường minh — bạn chủ động gõ /triage-nda vào ô chat, và AI sẽ chạy đúng quy trình bạn yêu cầu. Bạn quyết định khi nào dùng.
• Skill là kiến thức chuyên ngành mà AI tự tham chiếu khi thấy câu hỏi hoặc tài liệu liên quan — bạn không cần gọi tên nó. Ví dụ, bạn upload một bản NDA lên, AI có thể tự nhận diện và áp dụng skill NDA Triage để đánh giá.

Điểm then chốt: skill của plugin không phải kiến thức toàn cục của Claude. Nếu bạn không cài Legal plugin, bạn sẽ không bao giờ thấy skill Contract Review xuất hiện — dù câu hỏi của bạn có liên quan tới hợp đồng. Có thể hình dung: cài plugin giống như cài app ngôn ngữ cho điện thoại, AI lúc đó mới "biết" thêm một ngoại ngữ.

Customer Support plugin: ví dụ thứ hai để thấy plugin hoạt động ra sao

Để bạn không nghĩ Legal plugin là trường hợp đặc biệt, cùng thử một plugin khác: Customer Support plugin — cũng do Anthropic phát hành, cài từ mục Browser Plugins. Plugin này có khoảng năm slash command như /draft-response (soạn phản hồi), /escalate ("lên quản lý" khi vượt quyền xử lý), /kb-article (tra cứu bài viết trong kho kiến thức), /research (tìm hiểu), /triage (phân loại ticket — tức yêu cầu hỗ trợ mà khách hàng gửi tới).

Khi bạn dán một đoạn hội thoại khách hàng vào và gõ /triage, AI sẽ xếp ticket vào các nhóm ưu tiên (ví dụ: khẩn cấp / trung bình / thấp) kèm gợi ý câu trả lời ban đầu. Khác với slash command, các skill của plugin này (khoảng năm skill) sẽ tự kích hoạt khi AI thấy đoạn hội thoại có dấu hiệu của một tình huống hỗ trợ cụ thể. Cơ chế hoàn toàn tương tự Legal plugin, chỉ đổi "ngành".

Cùng plugin, nhưng dễ nhầm: Slash command Triage NDA vs Skill NDA Triage

Trở lại Legal plugin, có hai thứ nghe giống nhau nhưng làm việc khác nhau:

• Skill NDA Triage — AI tự đánh giá và phân loại NDA theo ba màu: đỏ (cần rà soát cao, đáng báo động), vàng (cần rà vừa, có điểm cần xem lại), xanh (ít rủi ro, có thể chấp nhận nhanh).
• Slash command Triage NDA — bạn chủ động gọi, AI sẽ quyết định nhóm xử lý: nhóm phê duyệt tiêu chuẩn, nhóm rà soát toàn bộ, hoặc nhóm cần counsel review (cố vấn pháp lý xem lại).
• Slash command Review Contract — chạy theo một playbook (bộ quy tắc nội bộ do công ty hoặc luật sư cấu hình) kèm phân tích tác động kinh doanh, thường dùng khi bạn muốn đánh giá sâu hơn là phân loại nhanh.

Quy ước ba màu đỏ/vàng/xanh mà bạn thấy là do Anthropic đặt trong skill NDA Triage; mỗi tổ chức có thể tự tinh chỉnh ngưỡng hoặc đổi tên nhóm xử lý tuỳ ngành. Bạn nên xem trong phần mô tả plugin để biết phiên bản hiện tại đang dùng ngưỡng nào.

Thực hành: rà một NDA mẫu bằng Skill NDA Triage

Phần thú vị nhất là đây. Sau khi đã bật Network Egress và cài Legal plugin từ nhóm Anthropic, mình upload một file Word chứa NDA mẫu (loại hợp đồng một chiều phổ biến giữa doanh nghiệp với đối tác). Vì đã cài plugin, AI tự nhận diện đây là tài liệu NDA và kích hoạt skill NDA Triage — mình không phải gõ thêm prompt nào.

Kết quả trả về có ba phần: phân loại Vàng (cần counsel review), các red flag (điểm cảnh báo) nêu cụ thể — trong đó có điều khoản "governing law" (luật áp dụng) ghi khá mơ hồ, không rõ là luật bang nào hay quốc gia nào — và một bản tóm tắt bullet chuẩn dạng "điểm chính → điều khoản liên quan → rủi ro". Đầu ra nhìn "có phom" giống một bản rà soát của luật sư nội bộ — đó là điều khác biệt lớn nhất khi có plugin.

Cùng NDA đó, nhưng chạy không qua plugin

Để thấy rõ plugin làm gì, mình cũng hỏi Claude "bình thường" với cùng nội dung NDA đó, không cài plugin. AI vẫn đọc, vẫn trả lời — có tóm tắt các điều khoản chính, có chỉ ra vài red flag (điểm cảnh báo), có đánh giá tổng thể rằng hợp đồng "thiên về bên ký trước nhiều hơn". Nhưng có hai thứ thiếu rõ rệt:

• Không có phân loại màu — AI không tự nói "đây là NDA vàng, cần counsel review". Bạn phải tự viết thêm prompt kiểu "hãy đánh giá theo ba mức rủi ro" mới có.
• Không có bảng bullet chuẩn — đầu ra dạng văn xuôi, không có cấu trúc "điều khoản → rủi ro → đề xuất" đồng nhất mỗi lần.

Đó chính là giá trị cốt lõi của plugin: nó đưa best practices (các thực hành tốt nhất) vào ngay từ đầu, đầu ra có khuôn mẫu giống nhau giữa các lần rà soát, và bạn không phải tự thiết kế lại prompt mỗi lần. Với người làm marketing hay freelance, đây là cách tiết kiệm thời gian lớn nhất.

Khác biệt giữa plugin, connector và MCP

Bạn có thể nghe tới hai khái niệm khác — connector (ví dụ connector Canva) và MCP. Cả ba đều giúp Claude "vươn ra ngoài", nhưng ở các lớp khác nhau:

• Connector kết nối trực tiếp tới một dịch vụ cụ thể (Canva, Slack, v.v.) — ngắn, gọn, nhưng chỉ phục vụ một đích cụ thể.
• Plugin mang theo cả slash command lẫn skill, thường gói gọn một "nghề" (pháp lý, hỗ trợ khách hàng).
• MCP (Model Context Protocol) là giao thức chuẩn để AI kết nối hệ thống bên ngoài, kiểu "ổ cắm chung" — lớp nền tảng nằm dưới nhiều tích hợp. Nếu bạn muốn hiểu sâu hơn, đọc thêm bài Model Context Protocol (MCP) là gì.

Một ví dụ khác cùng nhóm "mở rộng Claude" mà bạn có thể tham khảo là Plugin Wealth Management — bài học về 'điểm mù AI' khi tự động phân tích. Còn Bài chi tiết về Legal plugin rà soát NDA đi sâu hơn nữa vào phần multi-agent workflow — bạn có thể đọc sau khi đã quen cài plugin.

Checklist 5 bước để bạn tự cài thử ngay hôm nay

Nếu bạn muốn tự thử mà không lạc hướng, đây là trình tự gọn nhất:

• Bước 1: Vào Settings → Capabilities, bật Network Egress. Không có bước này thì mọi plugin đều không cài được.
• Bước 2: Mở chế độ Cowork, tìm nút Plugins ở góc dưới giao diện.
• Bước 3: Trong nhóm plugin của Anthropic, chọn Legal và bấm cài. Đợi vài giây để plugin sẵn sàng.
• Bước 4: Chuẩn bị một bản NDA mẫu (có thể dùng mẫu miễn phí trên mạng, hoặc NDA bạn thật sự đang cần rà — nhưng nên ẩn tên đối tác trước khi upload).
• Bước 5: Upload file và quan sát: nếu muốn AI tự chạy, hãy dùng skill (chỉ cần tải file, AI tự nhận diện); nếu muốn chủ động gọi quy trình, gõ slash command như /triage-nda hoặc /review-contract.

Khi nào nên dùng, khi nào nên dừng

Plugin rất hữu ích cho các công việc lặp lại: phân loại hợp đồng đầu vào, sàng lọc các bản NDA một chiều chuẩn, soạn phản hồi khách hàng theo khuôn mẫu. Nhưng bạn vẫn cần người thật xem lại ở những tình huống đặc biệt — ví dụ NDA đa bên, NDA có điều khoản chuyển giao quyền sở hữu trí tuệ chồng chéo, hoặc bất kỳ hợp đồng nào có giá trị lớn cần ký kết. AI phân loại vàng hay đỏ chỉ là cờ để bạn biết khi nào cần đưa lên luật sư thật, không phải để thay thế họ.

Một điều đáng lưu ý: bài này tổng hợp từ buổi học Personal Tracker, nên giá gói, số lượng slash command/skill và cả giao diện có thể đã thay đổi so với thời điểm diễn ra buổi học. Trước khi áp dụng vào hợp đồng thật, bạn nên vào trang chính hãng của Anthropic để kiểm tra phiên bản hiện tại của Legal plugin, và nếu tổ chức bạn có quy trình rà NDA riêng, hãy đối chiếu cách plugin phân loại với playbook nội bộ.

Plugin không biến bạn thành luật sư — nó giúp bạn có quy trình rà hợp đồng đồng nhất, biết được bản nào cần người thật xem lại và bản nào có thể ký nhanh.