Harvey AI 是一款面向律师事务所与企业法务团队的企业级 AI 法律助手,由 Winston Weinberg 与 Andrew Ross 于 2022 年创立,总部位于美国。它以 OpenAI 的 GPT 系列模型为技术底座,在应用层针对法律工作流重新设计了提示策略、文档分析、引用溯源、审计追踪与权限管理能力,并通过严格的数据隔离机制满足律所与跨国企业对客户机密的合规要求。与通用聊天机器人不同,Harvey 不是“问一句答一句”的对话框,而是围绕法律工作中的高频场景——合同审查、尽职调查、法律研究、文书起草等——提供结构化的多步骤任务支持,让律师将重复性文本劳动交给系统,把精力集中到判断与决策上。本篇攻略将带你理解 Harvey 的核心能力、开通流程、落地部署路径与常见陷阱,帮助你在选型和实施法律 AI 时做出有依据的决策。

岗位关联

对 AI 从业者而言,理解 Harvey 意味着掌握“垂直领域 LLM 产品化”的完整范式:如何在通用模型之上叠加工作流、可信引用与合规治理,这是企业级 AI 落地中最具参考价值的样本之一。

目录
  1. 为什么需要 Harvey AI:法律工作流太重,通用 LLM 又不可信
  2. 安装与环境配置:零部署接入,3 步完成企业开通
  3. 快速上手:10 分钟跑通一份合同审查
  4. 核心能力详解:5 大支柱
  5. 生产部署与监控:从企业落地到持续管控
  6. AI 应用场景
  7. 常见误区
  8. 面试题
工具类型
AI 法律助手(企业级闭源 SaaS)
开发商
Harvey AI(美国·旧金山)
开源协议
商业闭源(无开源版本)
GitHub Stars
无
主要语言
Web 端使用,无需本地环境
当前版本
持续迭代(未公开版本号)
安装方式
无需安装,浏览器访问
下载地址
官方文档
上手难度
★★☆☆☆(低,开通后即可使用)
适合人群
律师事务所、公司法务团队、法律运营
同类工具
CoCounsel(Thomson Reuters)、Lexis+ AI、Spellbook
托管服务
无

速览卡是工具类内容的固定首屏模块:30 秒判断「这工具是什么、能不能商用、适不适合我」。

为什么需要 Harvey AI:法律工作流太重,通用 LLM 又不可信

传统法律工作高度依赖人工文本处理。律师进行合同审查时需要逐条扫读条款、比对历史版本、标记风险点;并购尽职调查需要团队在数千份文件中提取关键信息;法律研究则要在数据库检索结果中逐篇判断相关性。这些工作以“小时”和“天”为计量单位,人力成本高、出错代价大,且瓶颈往往不在专业判断,而在信息检索与文本整理的机械劳动上。

Harvey 的解决方案是把生成式 AI 嵌入法律工作流,而非停留在“通用问答”层面。律师上传文件后,系统可以按要求提取条款、总结要点、对比差异,并在回答中标注来源位置,供律师回溯核验。与传统法律数据库的本质区别是:它不是返回“可能相关的文档列表”,而是直接产出“经过综合的结构化结果”,同时保留引用锚点,让律师在数分钟内完成过去需要数小时的初筛工作。

与 LangChain、LlamaIndex 等开源开发框架相比,Harvey 不是留给工程师自由编排模型的“积木”,而是面向律师交付的闭环产品。两者的气质差异在于:前者是“工具箱”,后者是“成品”。律师不需要理解提示工程、向量数据库或模型微调,只需要在受控界面内完成业务操作;而 AI 工程师则可以把 Harvey 视为研究“法律垂直领域 LLM 产品化”的参考对象——它展示了在合规敏感场景下,如何用工作流+引用溯源+权限隔离把通用模型的不可控性压低到可接受水平。

安装与环境配置:零部署接入,3 步完成企业开通

Harvey 是闭源企业级 SaaS,不存在本地安装包或 pip 依赖。所谓“安装”实际是“企业接入与工作区开通”,由客户 IT 部门与 Harvey 客户成功团队协作完成。整个开通流程可以归纳为 3 步:

第一步:申请开通企业租户。 在官网提交试用申请或由商务团队创建企业租户。Harvey 的销售交付模式是“企业项目制”,需要签署服务协议与数据处理协议(DPA),明确数据存储区域、留存周期与保密义务。这一环节通常由律所的管理合伙人或企业法务负责人推动。

第二步:配置身份与权限体系。 企业管理员登录管理控制台后,批量导入用户账号并分配角色。建议至少划分“管理员”、“律师(项目负责人)”、“律师助理”、“外部合作律师”四类角色,并按照律所或企业内部的项目隔离策略设置数据可见范围,确保不同项目组的律师无法跨项目访问文件。

第三步:验证开通结果。 用一个真实但非涉密的问题做端到端验证,例如上传一份公开的采购合同,要求系统识别违约责任条款并给出引用位置。确认输出结构、引用锚点和导出功能均正常后,再正式向团队开放。

bash5 行
# Harvey 为云服务,无本机安装命令。# 企业开通仅涉及以下流程,由管理员在 Web 控制台完成:# 1. 申请企业租户(联系 Harvey 销售团队)# 2. 导入成员并配置角色与项目权限# 3. 上传测试文档,验证引用溯源与导出功能

快速上手:10 分钟跑通一份合同审查

Harvey 的核心交互是“对话+文档”模式,最小可用流程的思路是:建一个项目 → 传一份文档 → 用自然语言提出分析要求 → 核验引用 → 导出结果。整个过程不写一行代码,全部在浏览器完成。

1. 新建项目:登录 Harvey 工作台,点击“新建项目”,输入项目名称(如“某采购合同审查”),选择面向合同分析的工作流或对话入口。

2. 上传合同文件:在项目内点击“上传文件”,导入 PDF 或 Word 格式的合同文本,等待系统完成解析与索引。

3. 提出分析要求:在对话输入框输入指令,例如“识别本合同中的违约责任、赔偿限额与终止条款,逐条给出原文位置,并指出对甲方不利的风险点”。

4. 核验引用:系统返回结构化结果后,点击结果中标注的引用锚点,跳转至合同原文核对。这一步是法律 AI 使用的必要环节,不可跳过。

5. 导出交付:将确认无误的结果导出为 Word 或 PDF,归档至项目文件夹;如需修订,可在导出文稿中直接批注。

进阶技巧:对于重复性审查任务(如每周处理同一供应商模板合同),将审阅指令固化为团队内的标准提示模板,让不同律师使用同一套分析口径,可以显著提升输出一致性,也方便后续质量抽检与复盘。

核心能力详解:5 大支柱

支柱一:法律知识问答与研究。 Harvey 的知识问答不是简单的“百科全书式应答”,而是围绕法律检索场景提供带引用的答案。律师描述争议焦点后,系统返回相关法律要点、判例脉络与法条依据,并标注信息来源,便于律师核验与后续引用。它把“检索—阅读—综合—成文”四步压缩为“提问—核验”两步。

支柱二:合同条款级分析。 这是 Harvey 最成熟的落地场景。系统可识别合同中的定义条款、陈述与保证、违约责任、赔偿限额、终止条件等关键条款,支持多版本合同对比,自动标记条款差异。律师可以从“逐条通读”变为“按差异清单复核”,大幅压缩机械阅读时间。

支柱三:尽职调查与批处理。 在并购、合规审查等场景中,Harvey 支持对批量文件执行统一的提取任务,如“从所有租赁合同中提取租金支付条款和违约条款”,并将结果汇总为结构化表格。律师的精力从“翻文件”转移到“判断提取出的风险信号是否构成交易障碍”。

支柱四:文书起草与摘要。 Harvey 可根据律师给出的要点生成备忘录初稿、邮件草稿、合同条款建议文本,也可对长文档(如监管答复、专家报告)生成摘要。输出属于“初稿”而非“终稿”,律师在此基础上修改润色,效率提升明显。

支柱五:企业级权限与审计。 面向律所和大型企业,Harvey 提供项目级数据隔离、用户角色权限控制、操作审计日志等治理能力,满足客户对“谁在什么时间访问了什么文件、生成了什么内容”的可追溯要求。这是法律 AI 与普通 AI 工具最本质的差异之一。

生产部署与监控:从企业落地到持续管控

部署方式一:企业级 SaaS 租户接入。 Harvey 由厂商托管运行,企业侧不需要维护 GPU 集群或模型服务。客户需要做的是:完成身份体系对接(将内部账号体系与 Harvey 打通)、确认数据存储区域合规、签署数据处理协议。IT 部门的职责是“管账号、管权限、管审计”,而非“管服务器”。

部署方式二:知识库与私有数据接入。 Harvey 的价值高度依赖其可引用的知识来源。企业可将内部法律知识库、历史合同模板、合规政策等纳入系统,让回答基于“客户自己的语料”而非仅依赖通用知识。配置时需注意划分知识库的可见范围,避免跨项目或跨业务线的数据越权访问。

可观测性:审计、用量与质量复核。 上线后应建立三层监控:一是用户行为审计,定期导出访问日志,确认无异常越权操作;二是用量分析,跟踪各团队的项目数、文件处理量与活跃度,评估投入产出比;三是质量复核机制,抽取一定比例的输出结果由资深律师对照原文复核,记录错误率并反馈改进提示模板。法律 AI 的可观测性核心不是系统指标,而是“输出是否经得起事实核验”。

<p class=“para-label“>避坑清单:</p><ul class=”dash-list”><li>坑 1:误以为“法律专用模型=零幻觉”。Harvey 提供引用溯源来降低幻觉风险,但引用本身需要律师点击跳转核验;若团队跳过复核直接交付,错误仍会流入最终成果。必须把“人工复核引用”设置为强制流程节点。</li><li>坑 2:客户数据隔离配置不当。律所同时处理多个客户的敏感数据,若项目权限和知识库可见范围未按客户维度隔离,可能导致跨客户信息泄露。上线前应由 IT 安全团队逐项测试权限矩阵。</li><li>坑 3:知识库来源未做质量筛选。Harvey 的答案会引用接入的企业知识库内容;若知识库中存在过期或未审核的文档,输出质量会随之劣化。应定期清理、审核并版本化管理纳入知识库的资料。</li></ul>

维度Harvey AICoCounsel(Thomson Reuters)Lexis+ AISpellbook
定位面向大型律所与企业法务的企业级法律 AI 平台面向律师事务的 AI 法律助手基于 LexisNexis 法律库的研究与起草 AIMicrosoft Word 中的合同起草助手
部署模式企业级云 SaaS,项目制交付云 SaaS云 SaaSWord 插件 + 云 SaaS
核心能力研究、合同审查、尽职调查、自定义工作流研究、文档审查、时间线、备忘录法律研究、摘要、起草合同起草、条款建议、谈判支持
模型底座基于 OpenAI 模型深度定制多模型商用 LLM自有法律模型 + 商用 LLM商用 LLM(如 GPT)
数据合规SOC 2、项目级权限、审计追踪企业级合规认证企业级合规认证企业级安全认证
典型客户大型国际律所、跨国公司法务中小型律所与企业法务LexisNexis 存量客户为主交易/合同业务律师
定价方式企业定制报价按席位订阅按席位订阅按席位订阅
适合谁高合规要求、深度定制需求的团队需要快速上手的标准法律研究团队依赖 LexisNexis 数据库的团队以 Word 为工作台的合同律师

选型建议:重视安全边界、多项目隔离与定制工作流的大型律所和企业法务首选 Harvey;中小型律所若主要需求是标准法律研究与文档审查,CoCounsel 的上手成本更低;存量 LexisNexis 客户可优先评估 Lexis+ AI 以复用既有数据库习惯;以合同起草为主的交易律师则更适合 Spellbook 的 Word 内嵌体验。

AI 应用场景

并购交易中的尽职调查

阶段:文档智能 / RAG 管道构建

解决的问题:传统并购尽调需要律师团队在数周内翻阅数千份合同、产权文件与合规材料,逐份提取关键条款并汇总风险。Harvey 将“逐份阅读—人工提取—手工汇总”压缩为“批量上传—自动提取—律师核验”,让团队把时间花在判断风险对交易的影响上。

具体案例:某国际律所在并购项目中上传全套目标公司租赁合同,要求系统提取租金、续约权、违约条款并标注原文位置。原先数小时到数天的初筛工作缩短为分钟级响应;律师只需按引用锚点抽查高风险条款,初筛报告当日即可形成。

企业内部合同合规审查

阶段:文档智能

解决的问题:企业法务团队每年处理大量销售协议、保密协议(NDA)与供应商合同,审查工作重复且周期紧。Harvey 可批量识别与公司标准模板不一致的条款,如赔偿上限、管辖法院、数据保护义务,输出差异清单供法务逐项裁定。

具体案例:某企业法务团队将 NDA 审查从逐份人工阅读改为系统初筛+律师复核模式,单份 NDA 的处理时间从约 30 分钟降至数分钟,团队释放出的时间转向高价值谈判与合规制度建设。

诉讼团队的法律检索与文书准备

阶段:Agent 编排(多步骤检索)

解决的问题:诉讼律师准备案件时要检索判例、法规并整理成备忘录,检索环节耗时且容易遗漏。Harvey 支持围绕争议焦点多轮追问,输出带引用的法律要点梳理,律师基于结果快速搭建诉讼策略框架。

具体案例:律师以案件事实描述为输入,要求系统归纳可能适用的法律依据与相反判例,并逐条标注出处。原先需要数小时的法律检索与初步归纳,缩短为一次对话+核验流程,研究阶段耗时下降明显。

常见误区

误区很多初学者看到 Harvey 的界面是对话框,底层又是 OpenAI 模型,就认为它只是“ChatGPT 加了一个法律资料库”,换个人设就能复刻。

正解Harvey 真正的工程投入在模型之外:面向法律工作流设计的任务编排、文档解析与条款提取管线、基于引用溯源的答案生成策略、项目级数据隔离与审计追踪体系,以及与企业知识库的对接机制。这些能力共同构成“法律 AI 产品”,而非“法律话题的聊天机器人”。即便拿到同样的底层模型,要在合规敏感场景中达到可用状态,仍需大量垂直工程。

为何常见:普通用户能感知到的只有对话界面,而“模型底座相同”这个事实强化了“套壳”的第一印象;真正的工作流与治理能力恰恰是不可见的后台部分。

误区部分管理者认为部署 Harvey 后可以减少律师编制、降低人力成本,甚至让 AI 直接对外出具法律意见。

正解Harvey 的定位是“增强”而非“替代”。当前 LLM 仍存在幻觉风险,法律意见的最终责任必须由持牌律师承担。Harvey 输出的是带引用的“初稿”和“分析素材”,律师必须核验引用原文并做出专业判断后才可对外交付。跳过人工复核直接采用 AI 输出,在法律伦理与执业责任层面均不可接受。

为何常见:AI 工具在演示中表现出极高的文本处理效率,容易让人高估其自主判断能力;法律行业外部人员对“执业责任”约束的感知较弱,因而产生“替代”预期。

误区认为 Harvey 是云服务,管理员开通账号后律师即可使用,不需要 IT、数据保护与业务部门协同做任何前置工作。

正解Harvey 类企业级 SaaS 的落地必然涉及组织治理:身份系统对接、角色权限矩阵设计、客户数据隔离策略、可使用知识库的范围筛选、输出复核流程的建立,以及审计日志的定期审查。跳过治理直接上线,轻则权限混乱,重则引发客户机密数据泄露的合规事故。

为何常见:大多数 SaaS 工具(如在线文档、协作软件)确实是“开通即用”的低风险形态,人们容易将同类预期迁移到处理高度敏感数据的法律 AI 上。

面试题

Q1. Harvey AI 的技术底座主要来自哪家公司?

单选题 · easy

  • A.OpenAI 的 ChatGPT 系列模型← 正确答案
  • B.Anthropic 公司的 Claude 模型
  • C.Google 公司的 Gemini 模型
  • D.Meta 公司的 Llama 系列模型

答案:A。Harvey 基于 OpenAI 的 GPT 系列模型构建,并针对法律工作流进行了应用层定制。Anthropic、Google 与 Meta 虽然也提供大模型,但并非 Harvey 的技术底座来源。

Q2. Harvey AI 主要服务哪类客户?

单选题 · easy

  • A.律师事务所与企业法务团队← 正确答案
  • B.电商运营与直播间团队
  • C.游戏美术与音效制作团队
  • D.数据标注与冷链物流团队

答案:A。Harvey 是面向法律行业的垂直 AI 产品,核心客户是律师事务所和企业法务部门。其他选项所代表的行业并非 Harvey 的目标市场。

Q3. Harvey AI 的产品形态是?

单选题 · easy

  • A.企业级闭源云服务← 正确答案
  • B.开源本地部署框架
  • C.浏览器独立插件
  • D.区块链智能合约

答案:A。Harvey 是商业闭源的企业级 SaaS,由厂商托管运行,用户通过浏览器使用。它不开源、不支持本地自行部署,也不是浏览器插件或区块链应用。

Q4. Harvey AI 在回答法律问题时,最重要的可信度设计是?

单选题 · mid

  • A.答案附带引用来源与复核路径← 正确答案
  • B.使用更大的上下文窗口
  • C.触发多轮追问与资料补充
  • D.按照版本号发布功能更新

答案:A。法律 AI 的核心可信度来自“可溯源”——答案必须能跳转到原文核验位置,使律师可以确认引用真实存在。更大的上下文窗口、多轮追问和版本更新都不直接解决“答案是否准确”的问题。

Q5. 在律所采购场景中,“AI 能完全保证合同审查准确”这类说法,正确的应对方式是?

单选题 · mid

  • A.最后由律师对照原文审核交付← 正确答案
  • B.完全信任输出并直接盖章
  • C.让 AI 在社交媒体自动发布
  • D.用加密系统杜绝一切误判

答案:A。无论产品宣传如何,法律 AI 都存在幻觉可能,律师核验原文是交付前的必要步骤。直接信任输出、将 AI 用于非法律场景或声称加密可消除误判,都不是对“准确性”问题的正确回应。

Q6. 关于 Harvey 处理客户机密数据的说法,正确的是?

单选题 · mid

  • A.须先确认数据隔离与权限策略← 正确答案
  • B.所有数据允许自动公开分享
  • C.公司机密无需任何权限控制
  • D.模型训练自动包含客户数据

答案:A。企业部署法律 AI 前必须先明确数据的隔离方式、访问权限和留存策略。B、C 明显违反数据安全基本原则;D 中客户数据是否用于模型训练取决于合同约定,并非“自动”发生。

Q7. 法律 AI 在企业落地中,审计与监控的覆盖范围应包括以下哪些内容?

多选题 · hard

  • A.用户访问与权限变更日志← 正确答案
  • B.法律问题答案的引用溯源← 正确答案
  • C.装修建材采购单价记录
  • D.提示注入与数据外发告警← 正确答案

答案:ABD。法律 AI 的审计监控应覆盖“谁访问了什么”“答案引用了什么”“是否存在恶意提示注入或数据外发”三个层面。采购记录属于行政事务,与 AI 系统的数据安全审计无关。

Q8. 关于 Harvey 输出“幻觉”风险的管控措施,正确的认知是?

单选题 · extreme

  • A.标识引用来源并加入律师复核流程← 正确答案
  • B.关闭所有联网功能即可完全消除
  • C.提供更大上下文窗口即可自动消除
  • D.授权 AI 直接对外提供法律意见

答案:A。标注引用并通过人工复核阻断错误输出,是目前法律 AI 控制幻觉最有效的工程手段。B、C 夸大了技术手段的效果,联网状态和上下文大小都不能“消除”幻觉概率;D 则直接将未经核验的输出用于对外法律意见,责任风险极高。

Q9. 与通用 ChatGPT 相比,Harvey 产品设计的重要差异包括哪些?

多选题 · hard

  • A.围绕法律工作流组织能力与界面← 正确答案
  • B.内置项目级权限与审计追踪← 正确答案
  • C.默认开放公网自由访问端口
  • D.强调引用溯源并配套合规治理← 正确答案

答案:ABD。Harvey 的差异集中在“面向法律工作流”和“面向合规治理”:任务编排围绕法律场景、数据按项目隔离、答案带引用、操作可审计。C 恰恰相反,企业级法律 AI 默认封闭而非开放公网访问。

Q10. Harvey AI 的典型应用场景包括以下哪些?

多选题 · mid

  • A.合同关键条款提取与对比← 正确答案
  • B.法律研究问答与来源核验← 正确答案
  • C.视频剪辑与直播推流服务
  • D.大规模文件尽职调查处理← 正确答案

答案:ABD。合同分析、法律研究、尽职调查是 Harvey 的核心落地场景。视频剪辑与直播推流属于多媒体处理领域,并非法律 AI 的能力范畴。