agent-bom compliance
AI合规与策略引擎，自动生成SBOM及多框架合规报告
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom compliance。 它的用途是：AI合规与策略引擎，自动生成SBOM及多框架合规报告 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-compliance-x-9/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'基于当前代码扫描结果，生成一份符合NIST SP 800-53标准的合规报告'，它会自动读取扫描结果，与NIST框架中所有控制项进行映射，输出详细的合规差距分析、风险等级评分以及修复建议，同时生成对应的SBOM清单文件，整个过程只需几秒钟。
介绍
在软件开发和上线过程中，项目需要同时满足OWASP、NIST、SOC 2、ISO 27001、CMMC、EU AI Act、AISVS等多种安全合规标准，手动比对扫描结果与框架要求不仅耗时巨大，还容易遗漏关键控制项。本Skill作为一个AI合规与策略引擎，能够自动接收代码扫描或安全扫描的结果，将其与用户指定的合规框架进行逐条映射，输出标准化的合规差距分析报告，并同步生成软件物料清单（SBOM），让合规审计工作变得高效、可追溯。
使用方式非常简单：安装后，您只需提供扫描结果文件（如JSON格式的漏洞列表）或直接运行内置扫描工具，再指定目标框架名称（如“NIST SP 800-53”或“SOC 2”），AI便会自动分析并生成包含控制项映射、风险等级评估、修复建议的合规报告，同时导出SBOM。整个过程无需手动查阅框架文档，大幅降低专业门槛。
本Skill适合安全工程师、合规与法务人员、DevOps运维工程师以及需要应对监管审计的开发团队。尤其适合那些需要同时满足多个行业标准（如金融、医疗、政府项目）的团队，或者希望将合规检查嵌入CI/CD流水线的组织。
使用建议：首次使用时，建议先明确项目实际适用的合规框架组合，避免生成过多无关信息；报告结果可作为审计佐证材料，但关键控制点仍需人工复核确认。此外，对于非标准化的内部合规策略，建议先通过框架映射后再进行人工调整。
核心特点
同时原生支持OWASP、NIST、SOC 2、ISO 27001、CMMC、EU AI Act、AISVS等十余个主流框架，并自动生成SBOM，实现一站式合规检查与物料清单输出，无需集成多个工具。
注意事项
不适合需要深度自定义合规策略或非标准化内部框架的场景，且报告依赖输入扫描结果的准确性。
常见问题
支持哪些合规框架？
支持OWASP、NIST SP 800-53、SOC 2、ISO 27001、CMMC、EU AI Act、AISVS v1.0等十余个主流框架。
如何生成SBOM？
运行本Skill时传入扫描结果，它会自动提取组件信息并生成符合SPDX或CycloneDX格式的SBOM文件。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-compliance-x-9/raw/index.md 读取 agent-bom compliance 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-compliance-x-9/raw/index.md（查看排版版本）