agent-bom compliance
AI驱动的合规与政策引擎，支持多框架审计并生成SBOM和报告。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom compliance。 它的用途是：AI驱动的合规与政策引擎，支持多框架审计并生成SBOM和报告。 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-compliance-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请根据NIST框架和SOC 2要求，分析这份安全扫描报告，并生成一份合规差距报告和SBOM。”，它会解析你提供的报告，自动比对NIST和SOC 2的控制项，识别出不符合项，并生成详细的差距分析文档以及项目的软件物料清单。
介绍
该Skill旨在解决开发者和企业在软件开发生命周期中面临的复杂合规性问题。它能够自动化评估代码扫描结果，确保项目符合OWASP、NIST、SOC 2、ISO 27001、CMMC、欧盟AI法案、AISVS v1.0等一系列主流安全与合规框架的要求。
使用时，用户只需提供扫描结果或相关数据，该引擎便能自动进行比对分析，生成详细的合规性报告和软件物料清单（SBOM），简化了原本繁琐的手动审计流程。
它非常适合需要应对严格合规审查的团队，例如为政府、金融或医疗行业开发软件的后端工程师、全栈开发者、运维工程师以及负责产品安全与合规的项目经理。
建议在项目开发的关键节点（如代码合并、版本发布前）使用此Skill进行合规检查，以确保问题被及早发现和修复。请注意，其分析结果依赖于输入数据的质量，对于高度定制化的合规要求，可能仍需人工复核。
核心特点
与单一框架的合规检查工具相比，它集成了从传统安全（OWASP）到新兴AI监管（欧盟AI法案）的广泛合规框架于一体，并能一站式生成SBOM和结构化合规报告，极大提升了多标准合规审计的效率。
注意事项
不适合用于评估非结构化文本（如法律合同条款）的合规性，或处理完全自定义、无公开标准参照的内部政策。
常见问题
能检查代码是否符合欧盟AI法案吗？
可以，该Skill支持根据欧盟AI法案（EU AI Act）的相关要求对AI系统进行合规性评估。
生成的SBOM包含哪些信息？
生成的软件物料清单（SBOM）通常包含组件名称、版本、许可证信息以及依赖关系，格式符合行业通用标准。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-compliance-x-3/raw/index.md 读取 agent-bom compliance 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-compliance-x-3/raw/index.md（查看排版版本）