agent-bom compliance
AI驱动的合规与策略引擎，一键生成SBOM和合规报告。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom compliance。 它的用途是：AI驱动的合规与策略引擎，一键生成SBOM和合规报告。 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-compliance-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请根据这份安全扫描结果，生成一份符合NIST框架和欧盟AI法案的合规报告，并附带一份SBOM。’，它会自动解析扫描数据，对照指定框架的条款进行分析，最终生成一份结构化的合规评估报告和详细的软件物料清单。或者，你可以说：‘检查当前项目配置是否存在SOC 2合规风险。’，它会快速定位潜在问题并给出改进建议。
介绍
该Skill是一个AI合规与策略引擎，旨在帮助开发者和企业高效应对复杂的合规要求。它能够评估扫描结果，并对照OWASP、NIST、SOC 2、ISO 27001、CMMC、欧盟AI法案、AISVS v1.0等多个主流安全与合规框架进行审查，自动化生成软件物料清单（SBOM）和详细的合规报告，从而显著减轻手动审计的负担。
使用时，用户只需提供相关的扫描结果或项目上下文，并指定需要评估的合规框架（如“NIST”、“SOC 2”、“EU AI Act”等），该Skill便会自动进行分析，并生成结构化的报告和SBOM，帮助用户快速了解合规状况。
它特别适合需要应对严格监管的行业（如金融、医疗、政府项目）的开发团队、安全工程师、合规官以及项目经理。对于任何需要在产品上线前进行安全审计和合规检查的场景，该Skill都能提供强有力的支持。
建议在项目开发早期和关键发布节点集成此Skill，以便持续监控合规状态。需要注意的是，其分析结果依赖于输入数据的质量和完整性，对于高度定制化或新兴的合规要求，可能仍需人工复核和专家判断。
核心特点
该Skill整合了从传统安全（如OWASP、NIST）到新兴AI法规（如欧盟AI法案、AISVS）的广泛框架，并能同时生成SBOM和合规报告，实现了“扫描-评估-报告”的一站式自动化，而同类工具通常只专注于单一领域或需要多个工具组合使用。
注意事项
不适合用于评估非标准、高度定制化或尚无明确框架定义的全新合规要求。
常见问题
这个Skill能生成哪些合规框架的报告？
支持OWASP、NIST、SOC 2、ISO 27001、CMMC、欧盟AI法案、AISVS v1.0等主流框架。
生成SBOM需要我提供什么信息？
通常需要提供项目的依赖清单或代码仓库的扫描结果，Skill会基于此分析并生成标准格式的SBOM。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-compliance-x-5/raw/index.md 读取 agent-bom compliance 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-compliance-x-5/raw/index.md（查看排版版本）