Control Assessment
评估框架控制项，提取证据并分类严重性给出修复建议
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Control Assessment。 它的用途是：评估框架控制项，提取证据并分类严重性给出修复建议 完整的 Skill 内容见：https://321skill.com/skills/control-assessment-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请评估我们公司对SOC2控制项CC6.1的符合性，依据是这份信息安全政策文档（上传PDF）。' 它会自动识别文档中的相关段落，提取证据，判断当前控制项的风险等级为“中”，并给出具体建议：'在访问控制策略中增加对物理设备的定期盘点流程，并记录日志。' 最终输出一份结构化的差距分析报告。
介绍
解决什么问题
在日常合规审计或安全评估中，审计人员需要逐一核对组织文档是否满足某个框架（如 SOC2、ISO 27001、NIST 等）的控制项要求。这项工作通常需要大量人工翻阅文档、提取证据、判断严重性并提出修复方案，耗时且容易遗漏。Control Assessment 直接根据你提供的组织文档或控制项描述，自动完成证据提取、严重性分级和修复建议生成，大幅提升审计效率。
怎么用
上传或粘贴你的组织政策文档、安全配置记录、流程说明等材料，然后指定要评估的框架控制项（例如“SOC2 CC6.1”或“ISO 27001 A.9.2.3”）。AI 会逐条对照分析，用结构化方式输出：匹配到的证据片段、证据是否充分、差距的严重性（高/中/低）、以及具体的修复建议。你也可以让 AI 同时评估多个控制项，生成一份完整的差距分析报告。
适合谁
- 合规审计人员：需要快速完成框架对照检查，生成审计底稿。
- 运维工程师：负责安全配置，希望在部署前自查控制项符合性。
- 法务人员：审核合同或隐私政策时，对照合规要求做快速评估。
使用建议
建议先明确评估的框架版本（如 SOC2 2023），并确保上传的文档是最新版本。AI 的判定依赖于文档内容的质量，如果文档表述模糊，建议补充上下文后再运行评估。同时，本工具生成的严重性分级和修复建议可作为参考，正式审计仍需人工复核。
核心特点
同类工具大多只做关键词匹配或简单合规检查，而 Control Assessment 能自动提取证据原文、按商业影响和风险等级精准分类严重性，并给出可操作的分步修复建议，真正实现端到端差距分析。
注意事项
如果输入文档过于简略或框架版本不匹配，评估结果可能不够准确，需要人工复核关键控制项。
常见问题
这个技能支持哪些框架？
支持 SOC2、ISO 27001、NIST CSF、GDPR 等常见合规框架，你也可以自定义控制项列表。
能同时评估多个控制项吗？
可以，你只需将控制项列表一次性输入，AI 会逐项分析并汇总输出报告。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/control-assessment-x-5/raw/index.md 读取 Control Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/control-assessment-x-5/raw/index.md（查看排版版本）