Control Assessment
自动化评估框架控制项合规性，提取证据并生成修复建议
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Control Assessment。 它的用途是：自动化评估框架控制项合规性，提取证据并生成修复建议 完整的 Skill 内容见：https://321skill.com/skills/control-assessment-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请根据NIST CSF框架的“身份管理与访问控制”类别，评估我们提供的《IT安全政策V3.0》和《Active Directory配置清单》两份文档。’ 它会自动解析文档，找出与各项子控制要求（如用户账号生命周期管理、权限审查）相关的文本证据，标记出符合、部分符合或不符合的项，对不符合项给出高风险、中风险等评级，并建议具体的修复步骤，如‘建议在政策中明确要求每季度进行一次权限审查，并在配置清单中增加对应的审查记录字段’。
介绍
Control Assessment Skill 旨在解决企业在面对复杂合规框架（如ISO 27001, NIST, GDPR等）时，手动逐条核对控制要求与内部文档的繁琐、易错问题。它通过AI自动解析组织文档（如政策、流程、配置记录），识别与特定控制要求相关的证据，评估其符合程度，并基于缺失或薄弱环节提供具体的修复建议。
使用时，您只需指定需要评估的合规框架和控制项，并提供相关的组织文档（如政策手册、审计报告、系统配置截图等），该Skill便会自动进行交叉比对。它会提取关键证据片段，对不合规项的严重性进行分类（如高、中、低风险），并生成针对性的补救措施清单。
该Skill非常适合需要频繁进行内外部审计的合规人员、安全工程师、IT审计师以及负责确保业务符合行业法规的项目经理。它能够将数天的手工审查工作压缩到数小时内，提升审计效率和准确性。
建议在使用前确保提供的文档清晰、完整，以获得更准确的证据匹配。对于高度依赖非结构化专家判断或涉及复杂法律解释的领域，建议仍由专业人员结合AI结果进行最终裁定。定期更新Skill以获取最新的合规框架知识库也很重要。
核心特点
与同类合规检查工具相比，它不仅判断“是否符合”，还能从海量文档中自动定位和提取支持性证据，并对不合规项进行风险分级和提供可操作的具体修复建议，实现了从检查到整改建议的闭环。
注意事项
不适合评估需要深度专业领域知识或主观判断的、缺乏明确书面证据的控制项。
常见问题
Control Assessment支持哪些合规框架？
支持常见框架如ISO 27001, NIST CSF, GDPR, PCI DSS等，具体支持列表请查看Skill文档。
需要提供什么格式的文档？
支持文本文件、PDF、Word文档以及包含相关描述的图像文件，确保内容清晰可读即可。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/control-assessment-x-3/raw/index.md 读取 Control Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/control-assessment-x-3/raw/index.md（查看排版版本）