Control Assessment
对照组织文档评估框架控制项，提取证据并给出修复建议。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Control Assessment。 它的用途是：对照组织文档评估框架控制项，提取证据并给出修复建议。 完整的 Skill 内容见：https://321skill.com/skills/control-assessment-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请根据这份NIST CSF框架的“身份管理与访问控制”部分，评估我们公司的《信息安全策略》和《系统管理手册》的符合性。’ 它会自动解析框架控制点，在您的文档中搜寻相关描述，识别差距，对高风险项进行标记，并建议具体的策略修订或控制措施补充。
介绍
Control Assessment Skill 旨在解决企业在进行合规审计、安全审计或框架符合性检查时，人工逐条比对控制要求与内部文档效率低下且易出错的问题。它通过自动化分析，帮助用户快速评估组织现有实践是否符合特定标准或框架的要求。
用户只需提供需要评估的框架控制项（例如来自NIST、ISO 27001等）以及相关的组织内部文档（如政策、流程、配置记录等），该Skill便能自动提取文档中与每个控制项相关的证据，对不符合项的严重程度进行分类，并生成具体的修复或改进建议。
该Skill非常适合需要定期开展合规检查、安全审计或应对第三方认证的团队，例如运维工程师、安全合规人员、项目经理以及负责体系建设的文档工程师。它能够将繁琐的手动审查工作转化为结构化的自动化流程。
使用建议：为获得最佳效果，请确保提供的组织文档是结构清晰、内容完整的文本格式。对于高度依赖图表或非结构化描述的控制项，可能需要人工复核AI提取的证据。在关键合规场景，建议将AI的评估结果作为初步筛查，由领域专家进行最终确认。
核心特点
与一般文档分析工具不同，它专为合规框架评估设计，内置了证据提取、严重性分类和修复建议生成的一体化流程，能直接输出可用于审计报告的结构化结果，而非简单的文本相似度匹配。
注意事项
不适合评估高度依赖非文本证据（如物理安全措施、人员访谈）或文档质量极差、信息严重缺失的控制项。
常见问题
Control Assessment Skill支持哪些合规框架？
理论上支持任何文本化的合规框架，如NIST CSF、ISO 27001、GDPR相关条款等，其核心能力在于将控制项文本与您的组织文档进行比对分析。
它如何保证评估的准确性？
准确性依赖于AI对文本的理解能力和您提供的文档质量。它擅长从大量文本中快速定位相关信息，但关键结论建议由熟悉框架和业务的专业人员复核确认。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/control-assessment-x-7/raw/index.md 读取 Control Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/control-assessment-x-7/raw/index.md（查看排版版本）