Control Assessment
自动化评估框架控制项合规性，提取证据并生成修复建议。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Control Assessment。 它的用途是：自动化评估框架控制项合规性，提取证据并生成修复建议。 完整的 Skill 内容见：https://321skill.com/skills/control-assessment-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请根据这份ISO 27001 Annex A 5.1信息安全策略的控制要求，评估我们公司的《信息安全管理办法》和《员工手册》第三章，找出不合规的证据并给出修复建议。'，它会解析你提供的文档，定位与“管理层应制定并批准信息安全策略”相关的文本，判断是否存在正式批准记录、策略范围是否明确等，并输出证据位置、不合规严重等级以及具体的改进步骤。
介绍
Control Assessment Skill 旨在解决企业在进行合规审计、安全审计或开展合规检查时，人工比对框架控制要求与内部文档效率低、易出错的问题。它能够自动化地分析组织文档（如政策、流程、配置记录），提取与特定控制要求相关的证据，识别不合规项，并根据严重程度进行分类，最终提供具体的修复建议。
使用时，用户只需提供需要评估的框架控制项（例如来自NIST、ISO 27001等）以及相关的组织文档（如安全策略、系统配置手册、审计日志），该Skill便会自动执行评估流程。它会解析文档内容，定位支持或违反控制要求的证据片段，评估不合规问题的严重性（如高、中、低），并生成针对性的补救措施清单。
该Skill非常适合负责合规审计、安全审计的法务人员、运维工程师、项目经理以及需要确保业务符合监管要求的财务人员。它尤其适用于需要频繁应对多种合规框架（如GDPR、HIPAA、PCI-DSS）的大型组织或受监管行业。
使用建议：为确保评估准确性，建议用户提供结构清晰、内容完整的组织文档。对于高度依赖非结构化文本或图像内容的证据，可能需要人工复核。初次使用时，可从少量关键控制项开始验证Skill的输出结果，再逐步扩大评估范围。
核心特点
与单纯检查代码或配置的合规工具不同，此Skill专注于从广泛的组织文档（如政策、流程手册）中提取和评估证据，并能根据证据的充分性对不合规项进行严重性分级，提供具体的修复建议，形成一个完整的评估闭环。
注意事项
不适合评估完全非结构化、图像格式或缺乏明确文本描述的证据材料。
常见问题
这个Skill支持哪些合规框架？
理论上支持任何文本化描述的控制框架，如NIST CSF、ISO 27001、GDPR具体条款等，具体取决于用户输入的控制项描述。
评估结果的准确性如何保证？
准确性依赖于输入文档的质量和清晰度。对于关键或复杂的控制项，建议将Skill的输出作为初步筛查，由专业人士进行最终复核。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/control-assessment-x/raw/index.md 读取 Control Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/control-assessment-x/raw/index.md（查看排版版本）