Control Assessment
自动化评估框架控制项，提取证据、分类严重性并给出修复建议。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Control Assessment。 它的用途是：自动化评估框架控制项，提取证据、分类严重性并给出修复建议。 完整的 Skill 内容见：https://321skill.com/skills/control-assessment-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请基于我们上传的《信息安全管理制度》和《系统配置基线文档》，评估NIST CSF框架中“身份管理与访问控制”类别的所有控制项。’，它会自动解析文档，列出每个控制项的满足情况、找到的文本证据、不满足项的严重等级，并给出具体的策略修订或配置加固建议。
介绍
该Skill旨在解决企业在进行合规审计、安全审计或框架（如NIST、ISO 27001）符合性检查时，手动比对控制项与组织文档效率低下、易出错的问题。它通过自动化分析，从您的策略、程序、配置等文档中提取相关证据，评估控制项的实施状态。
使用时，您需要提供待评估的框架控制项列表以及相关的组织内部文档（如安全策略、操作手册、系统配置记录等）。该Skill会解析这些材料，识别与每个控制项相关的证据，判断其满足程度，并对不满足项进行严重性分类（如高、中、低），同时提供具体的修复或改进建议。
它非常适合需要定期开展合规检查、安全审计或应对认证的内部审计员、安全工程师、合规专员以及负责体系建设的项目经理。通过自动化初步评估，他们可以大幅节省时间，聚焦于高风险问题的深入分析和决策。
建议在使用前确保提供的组织文档是完整且最新的，以获得更准确的评估结果。对于高度依赖专业判断或涉及复杂业务逻辑的控制项，自动化评估结果仍需人工复核确认。
核心特点
与单纯检查代码或配置安全的工具不同，它专注于将抽象的合规框架控制项与具体的组织文档（策略、流程）进行证据关联和差距分析，并直接输出可操作的修复建议，而不仅仅是发现问题。
注意事项
不适合评估需要深度人工访谈、现场检查或涉及复杂技术实现细节（如特定加密算法强度）的控制项。
常见问题
这个Skill支持哪些合规框架？
理论上可适配任何基于文本描述的控制框架，但具体支持列表需查看Skill文档或配置说明。
它如何保证证据提取的准确性？
基于自然语言处理和模式匹配，准确性受文档质量和控制项描述清晰度影响，建议人工复核关键发现。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/control-assessment-x-2/raw/index.md 读取 Control Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/control-assessment-x-2/raw/index.md（查看排版版本）