Control Assessment
评估框架控制项，提取证据，分类严重性
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Control Assessment。 它的用途是：评估框架控制项，提取证据，分类严重性 完整的 Skill 内容见：https://321skill.com/skills/control-assessment-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请评估我们的AWS环境是否符合NIST 800-53 AC-2（账户管理）控制项，从以下安全策略文档中提取证据，并分类严重性，给出修复建议。' 技能会解析AC-2要求，扫描文档，输出证据摘要、严重性等级和具体修复步骤，例如'未启用MFA的用户账户需强制启用，建议设置IAM密码策略。'
介绍
这个技能解决的是安全合规团队在评估框架控制项（如NIST、ISO 27001、SOC2等）时面临的重复性工作痛点。它能够自动读取组织文档（如安全策略、配置指南、审计日志），针对每个控制项提取相关证据，并基于证据缺失或偏离程度输出严重性分类（如高、中、低），最后给出可操作的修复建议，大幅提升合规审计效率。
使用方式：用户只需提供待评估的框架名称（如NIST 800-53）和组织文档，技能会先解析框架控制项列表，然后逐项扫描文档提取匹配证据。对于每个控制项，它输出证据摘要、严重性等级、合规状态（通过/部分通过/未通过）以及具体的修复建议。整个过程无需手动对照表格，可直接在对话中完成。
适合用户：安全审计员、合规官、运维工程师、法务人员等需要定期进行框架合规评估的从业者。也适合企业在准备ISO认证或SOC2审计时，快速自查差距。
使用建议：确保组织文档格式清晰（如PDF、Markdown、Word），且内容覆盖框架要求的所有控制领域。对于高度定制化的内部框架，建议先提供框架映射表。注意：该技能依赖文档质量，若文档缺失关键控制项描述，可能无法提取完整证据，需人工补充。
核心特点
同类技能通常只做合规/不合规标记，而本技能能从文档中自动提取证据片段并分类严重性，同时给出具体修复步骤，形成从诊断到处方的一站式评估。
注意事项
不适合组织文档质量差（如缺乏控制项描述、格式混乱）或框架高度定制且无映射表的场景。
常见问题
支持哪些安全框架？
支持NIST 800-53、ISO 27001、SOC2、CIS等常见框架，也可自定义框架规则。
证据提取的准确率如何？
取决于文档质量，结构化文档准确率可达90%以上，非结构化文档需人工复核。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/control-assessment-x-6/raw/index.md 读取 Control Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/control-assessment-x-6/raw/index.md（查看排版版本）