Control Assessment
评估框架控制合规性，提取证据并分类严重性
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Control Assessment。 它的用途是：评估框架控制合规性，提取证据并分类严重性 完整的 Skill 内容见：https://321skill.com/skills/control-assessment-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请评估我的组织文档是否符合ISO 27001附录A的访问控制要求，提取证据并分类严重性，给出修复建议。' 它会自动解析ISO 27001控制项，在文档中搜索相关策略、流程记录，标记出缺失的控制项，并按严重性输出带有证据片段的评估报告，例如对'未定义密码策略'给出高风险评级和具体的修复步骤。
介绍
在合规审计和安全评估中，组织通常需要对照NIST、ISO 27001、SOC2等框架，逐一检查文档和控制措施是否满足要求。手动操作极其耗时且容易遗漏，尤其是当涉及大量控制项和证据时。本Skill通过自动化方式，将组织文档与框架控制项进行逐条比对，自动提取相关证据，并按照严重性（高/中/低）进行分类，最后生成包含优先级和具体修复建议的评估报告，将数天的工作压缩到数小时。
使用非常简单：您只需提供要评估的框架名称（如ISO 27001附录A）和组织文档（支持PDF、Word、Markdown、网页等格式），AI会自动解析框架控制项，在文档中搜索匹配内容，提取关键证据片段，并给出每个控制项的合规状态和缺失风险。评估完成后，您还可以要求AI按严重性排序输出，或针对高风险项生成详细的整改方案。
本Skill适合负责合规审计的法务人员、需要定期做安全评估的运维工程师，以及参与安全体系建设的测试工程师。对于需要快速通过合规认证（如SOC2、等保）的团队尤其有价值，能大幅降低前期文档审查的人力成本。
使用时建议先准备好完整的组织文档（包括策略、流程、技术规范等），并明确要评估的框架版本。注意，本Skill侧重文档层面的控制评估，不直接进行技术渗透测试或网络扫描，因此对于需要实际验证的物理安全或技术控制，建议结合其他工具或人工检查。另外，证据提取的准确性取决于文档的清晰度和结构化程度，对于模糊或非标准表述，AI可能无法准确匹配。
核心特点
与同类技能相比，本Skill不仅能自动提取证据并标记缺失项，还能按严重性动态排序，并针对每个高风险项提供可执行的修复建议（如“补充访问控制策略文档第3节”），而不仅仅是给出“未通过”的结论。
注意事项
不适合需要实时技术验证（如渗透测试、网络扫描）的安全评估，且对文档的结构化程度有一定要求，过于零散或非标准表述的文档可能导致匹配准确率下降。
常见问题
支持哪些框架？
支持NIST SP 800-53、ISO 27001、SOC2、CIS Controls、PCI DSS等主流框架，您也可以自定义框架控制项。
输出报告是什么格式？
默认输出Markdown格式的评估报告，可转换为PDF、Excel或JSON，方便直接用于审计归档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/control-assessment-x-4/raw/index.md 读取 Control Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/control-assessment-x-4/raw/index.md（查看排版版本）