agent-bom compliance
AI驱动的合规与策略引擎，支持多框架评估并生成SBOM与合规报告。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom compliance。 它的用途是：AI驱动的合规与策略引擎，支持多框架评估并生成SBOM与合规报告。 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-compliance-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请根据这份漏洞扫描报告，评估我们的服务是否符合SOC 2和ISO 27001的控制要求，并生成一份合规差距报告。”，它会解析你的扫描结果，自动匹配相关框架的控制项，列出未满足项并提供改进建议。或者，
对AI说：“为当前项目生成一份SBOM（软件物料清单）。”，它会分析项目依赖，生成包含组件、版本及许可证信息的标准化SBOM文档。
介绍
这是一个专为AI应用和软件开发设计的合规与策略引擎。它解决了开发者和企业在面对日益复杂的合规要求（如NIST、SOC 2、ISO 27001、欧盟AI法案等）时，手动评估成本高、效率低且易出错的痛点。
该Skill通过分析扫描结果（如代码、配置、依赖），自动将其与OWASP、NIST、SOC 2、ISO 27001、CMMC、欧盟AI法案、AISVS v1.0等主流安全与合规框架进行比对，快速识别合规差距。同时，它能自动生成软件物料清单（SBOM）和详细的合规评估报告，将复杂的合规检查流程自动化。
它非常适合需要遵循严格合规标准的开发团队、安全工程师、合规审计人员以及产品经理。无论是为新产品上线做准备，还是应对定期的安全审计，这个工具都能提供系统化的支持。
使用建议：建议将合规检查集成到CI/CD流程中，实现“左移安全”。注意，它需要输入结构化的扫描结果（如漏洞扫描报告、依赖清单）才能进行有效评估，因此需要与现有的安全扫描工具配合使用。对于高度定制化的内部合规政策，可能需要进行额外的规则配置。
核心特点
区别于单一框架的合规检查工具，它集成了从传统安全（OWASP、NIST）到新兴AI法规（欧盟AI法案、AISVS）的广泛框架，并能一站式生成SBOM与合规报告，实现了跨领域合规要求的统一自动化处理。
注意事项
不适合评估非结构化文档或缺乏明确扫描输入（如原始代码库未经任何安全工具扫描）的模糊合规需求。
常见问题
这个Skill能检查哪些合规标准？
支持OWASP、NIST、SOC 2、ISO 27001、CMMC、欧盟AI法案、AISVS v1.0等主流安全与合规框架。
生成SBOM需要什么输入？
通常需要项目的依赖清单（如package.json, pom.xml）或软件成分分析（SCA）工具的扫描结果作为输入。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-compliance-x/raw/index.md 读取 agent-bom compliance 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-compliance-x/raw/index.md（查看排版版本）