Control Assessment
评估框架控制项合规性，提取证据并给出修复建议。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Control Assessment。 它的用途是：评估框架控制项合规性，提取证据并给出修复建议。 完整的 Skill 内容见：https://321skill.com/skills/control-assessment/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请根据这份ISO 27001 Annex A的控制项清单，评估我们公司的《信息安全管理制度》文档的符合情况，列出不合规项、严重等级和修复建议。' 它会解析你的制度文档，逐条比对控制要求，标记出缺失或描述不符的控制点，并生成一份包含证据引用、风险评级和行动项的报告。
介绍
Control Assessment Skill 旨在解决企业在进行合规审计时，手动比对安全框架控制项与内部文档效率低下、易出错的问题。它通过自动化分析，帮助企业高效完成合规性评估。
使用时，用户只需提供需要评估的框架控制项（如NIST CSF、ISO 27001等）以及相关的组织政策、流程文档或配置记录，该Skill便能自动提取证据、评估合规状态、对不合规项进行严重性分类，并提供具体的修复建议。
该Skill非常适合需要定期开展合规审计、安全审计或内部检查的团队，如信息安全团队、合规部门、风险管理人员以及为这些领域提供服务的咨询顾问。它能够将审计人员从繁琐的文档比对工作中解放出来，专注于更高风险的分析和决策。
建议在使用前，确保提供的组织文档是结构清晰、内容准确的版本，以便Skill能更精确地提取证据。对于高度依赖非结构化文本（如会议纪要、邮件）作为证据的场景，可能需要人工复核。同时，Skill给出的修复建议可作为行动参考，但最终实施前仍需结合具体业务环境进行评审。
核心特点
与同类合规检查工具相比，它不仅能判断合规与否，还能从文档中自动提取相关证据片段，并对不合规项进行严重性分级和提供具体的修复操作建议，形成完整的评估闭环。
注意事项
不适合评估高度依赖非结构化主观判断（如企业文化、员工意识）或缺乏明确书面证据的控制项。
常见问题
这个Skill支持哪些安全或合规框架？
支持常见的行业框架，如NIST CSF、ISO 27001、PCI DSS等，具体取决于Skill集成的模型知识库，使用前可先提供框架名称进行确认。
它如何保证提取证据的准确性？
基于大模型对文档内容进行语义理解和匹配，但关键证据仍需人工复核确认，建议将其作为高效筛选和定位工具使用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/control-assessment/raw/index.md 读取 Control Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/control-assessment/raw/index.md（查看排版版本）