agent-bom compliance
AI驱动的合规与策略引擎，支持多框架审计与SBOM生成。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom compliance。 它的用途是：AI驱动的合规与策略引擎，支持多框架审计与SBOM生成。 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-compliance-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请基于最新的依赖扫描结果，生成一份针对SOC 2和ISO 27001框架的合规性差距分析报告，并附上SBOM。”，它会调用该Skill分析你的依赖和配置，对照所选框架的数百条控制项，快速生成一份详细报告，明确指出哪些方面符合要求，哪些存在风险需要修复。
介绍
该Skill旨在解决软件开发与部署过程中面临的复杂合规性挑战。它能够自动化评估扫描结果，对照OWASP、NIST、SOC 2、ISO 27001、CMMC、欧盟AI法案、AISVS v1.0等主流安全与合规框架，生成软件物料清单（SBOM）和详细的合规报告，从而显著降低人工审计成本与合规风险。
使用时，开发者或安全工程师只需将代码扫描、依赖分析或配置审计的结果输入，或直接触发相关扫描，该引擎便会自动进行策略检查，并输出结构化的合规评估报告和SBOM文档，帮助团队快速定位不合规项。
它非常适合后端开发、运维工程师、安全审计人员以及需要满足特定行业合规标准（如金融、医疗、政府项目）的产品经理和项目经理使用。这些角色通常需要确保其产品或服务符合严格的安全与隐私法规。
建议在CI/CD流程中集成此Skill，以实现持续合规监控。需要注意的是，它主要基于预定义的框架规则进行评估，对于非常新颖或特定行业的定制化法规，可能需要结合人工审查和专业法律意见。
核心特点
区别于单一框架的合规检查工具，它集成了从传统安全（OWASP、NIST）到新兴AI法规（欧盟AI法案、AISVS）的广泛框架，并能一站式生成SBOM与合规报告，覆盖了软件供应链安全与法规遵从的双重需求。
注意事项
不适合用于评估非结构化文本（如法律合同）的合规性，或对尚未集成到其规则库中的全新、小众法规进行深度分析。
常见问题
能检查代码是否符合欧盟AI法案吗？
可以，该Skill集成了欧盟AI法案的相关检查项，能对AI系统的透明度、数据治理等方面进行评估。
生成的SBOM支持哪些格式？
支持生成行业标准的SBOM格式，如SPDX和CycloneDX，便于集成到现有开发工具链中。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-compliance-x-2/raw/index.md 读取 agent-bom compliance 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-compliance-x-2/raw/index.md（查看排版版本）