Risk Assessment
一个可定制框架的信息安全风险评估工具，帮助识别威胁并评估风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Risk Assessment。 它的用途是：一个可定制框架的信息安全风险评估工具，帮助识别威胁并评估风险。 完整的 Skill 内容见：https://321skill.com/skills/risk-assessment-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请根据ISO 27001框架，对我的电商网站后端API服务进行一次信息安全风险评估。” 它会引导你输入资产信息、访问控制等细节，然后识别出如“未授权API访问”、“数据泄露”等威胁，并使用3x3矩阵评估其可能性和影响，最终生成一份包含风险等级和建议措施的报告。
介绍
Risk Assessment Skill 旨在解决组织或个人在信息安全领域缺乏系统化风险评估方法的问题。它帮助用户识别潜在的安全威胁，并基于可定制的框架（如NIST、ISO等）进行结构化分析。
该Skill通过引导用户输入系统信息、资产清单和合规要求，自动识别相关威胁。其核心功能是使用一个3x3矩阵（低/中/高）来评估每个威胁发生的可能性与潜在影响，从而计算出风险等级。
它非常适合信息安全工程师、合规审计人员、项目经理以及任何需要对其系统或项目进行正式安全风险评估的专业人士。无论是为了满足合规要求，还是作为内部安全审查的一部分，这个Skill都能提供清晰的流程和输出。
使用建议是，在开始评估前，尽可能详细地定义你的评估范围（Scope）和所依据的安全框架，这样生成的报告会更具针对性和实用性。注意，它输出的是一份结构化的风险评估报告，而非实时的漏洞扫描或渗透测试工具。
核心特点
核心区别在于其“Framework-directable”（框架可导引）特性，允许用户指定或切换不同的安全合规框架（如ISO 27001, NIST CSF, GDPR等）来指导评估过程，而非使用单一固定的评估模型。同时，它能将评估发现直接映射到所选框架的具体控制项，简化合规性举证工作。
注意事项
不适合用于实时入侵检测、深度漏洞挖掘或需要高度自动化渗透测试的场景。
常见问题
这个Skill支持哪些安全框架？
它支持主流框架如ISO 27001、NIST网络安全框架、GDPR等，并允许用户自定义或适配其他框架。
评估结果如何输出？
它会生成一份结构化报告，包含威胁清单、风险矩阵、风险等级以及对应合规框架的控制项映射。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/risk-assessment-x-3/raw/index.md 读取 Risk Assessment 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/risk-assessment-x-3/raw/index.md（查看排版版本）