agent-bom compliance
AI合规与策略引擎，生成SBOM和合规报告
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom compliance。 它的用途是：AI合规与策略引擎，生成SBOM和合规报告 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-compliance-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'执行合规检查，评估当前项目扫描结果是否符合NIST和SOC2标准，并生成合规报告。' 它会自动比对扫描结果，输出合规差距分析和报告，同时生成SBOM文件。
介绍
该Skill解决合规审计与安全策略评估的痛点。当您完成代码或系统扫描后，需要对照多个行业标准（如OWASP、NIST、SOC 2、ISO 27001、CMMC、EU AI Act等）进行合规检查时，人工逐项比对效率低且易遗漏。本引擎自动将扫描结果与所选框架进行匹配，快速定位不合规项，并生成标准化的合规报告。
使用非常简单：您只需提供扫描结果文件或直接描述扫描结果，然后输入关键词如“compliance report”、“NIST”、“SOC 2”、“ISO 27001”、“OWASP”、“EU AI Act”、“AISVS”或“generate SBOM”即可触发评估。引擎会调用内置的规则库进行比对，并输出包含差距分析、风险等级和建议修复措施的详细报告，同时支持生成软件物料清单（SBOM）。
适用人群包括安全工程师、合规官、DevOps团队、审计人员以及需要满足监管要求的开发团队。尤其适合在CI/CD流程中集成，实现在上线前自动完成合规检查，防止因合规问题导致的发布延迟或罚款。
使用前需确保已获取扫描结果，引擎本身不执行扫描，仅做评估。另外，不同框架的规则库会持续更新，建议定期同步最新版本。若项目涉及自定义合规要求，需在规则库中提前配置，否则可能遗漏部分检查项。
核心特点
同时支持OWASP、NIST、SOC2、ISO27001、CMMC、EU AI Act、AISVS v1.0等十余个主流框架，且能一键生成SBOM和合规报告，无需在多个工具间切换。
注意事项
不适用于未提供扫描结果的场景，且依赖外部扫描数据的完整性和准确性。
常见问题
这个Skill支持哪些合规框架？
支持OWASP、NIST、SOC 2、ISO 27001、CMMC、EU AI Act、AISVS v1.0等，并可扩展其他框架。
如何生成SBOM？
直接输入'generate SBOM'命令，引擎会根据扫描结果自动生成软件物料清单（SBOM）文件。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-compliance-x-7/raw/index.md 读取 agent-bom compliance 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-compliance-x-7/raw/index.md（查看排版版本）