agent-bom compliance
AI合规引擎，自动生成SBOM与合规报告
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom compliance。 它的用途是：AI合规引擎，自动生成SBOM与合规报告 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-compliance-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请扫描当前项目，生成一份符合NIST SP 800-53标准的合规报告，并列出所有不符合项。' 它会自动分析代码依赖、配置和漏洞扫描结果，输出差距分析报告，同时生成SBOM文件供供应链审查。
介绍
该Skill是一个AI驱动的合规与策略引擎，旨在解决企业在软件开发和部署过程中面临的合规检查碎片化、标准繁多、手动审计效率低下的问题。它能够自动扫描代码、依赖和配置，将结果与OWASP、NIST、SOC 2、ISO 27001、CMMC、EU AI Act、AISVS v1.0等主流框架进行比对，并生成软件物料清单（SBOM）和详细的合规报告。
使用方式非常简单：用户只需提供扫描结果或项目路径，该Skill即可自动执行策略匹配、漏洞归类、合规差距分析，并输出结构化的报告。支持通过自然语言指令触发，例如“生成一份SOC 2合规检查报告”或“针对当前代码执行OWASP Top 10审查”。整个过程无需手动配置规则，引擎内置了多框架的映射关系。
适合法务人员、项目经理、安全合规工程师等需要频繁进行软件合规审计的用户。尤其适用于需要满足多重监管要求（如金融、医疗、政府项目）的团队，或者需要快速生成SBOM以通过供应链安全审核的场景。
建议在使用前确认项目已具备基础的构建产物或依赖清单，以便引擎准确提取组件信息。对于未包含在框架中的自定义策略，用户可以通过扩展规则文件进行补充，但当前版本不支持图形化界面，所有操作均通过命令行或AI对话完成。
核心特点
与通用安全扫描工具不同，该Skill不仅扫描漏洞，还能自动将结果映射到包括EU AI Act、AISVS v1.0等新兴AI合规框架，并同时生成SBOM和合规报告，覆盖从代码到供应链的完整合规链路。
注意事项
不适合处理非软件项目（如硬件、文档）的合规检查，且需要项目已有可解析的依赖清单或扫描结果才能生成SBOM。
常见问题
支持哪些合规框架？
支持OWASP、NIST、SOC 2、ISO 27001、CMMC、EU AI Act、AISVS v1.0等主流框架，并可扩展。
如何生成SBOM？
直接输入项目路径或扫描结果，引擎会自动提取依赖并生成符合SPDX或CycloneDX格式的SBOM。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-compliance-x-4/raw/index.md 读取 agent-bom compliance 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-compliance-x-4/raw/index.md（查看排版版本）