CB dod-rio
База знаний по Руководству DoD по управлению рисками, проблемами и возможностями (RIO) для программ приобретения в Министерстве обороны США (OUSD R&E, сентябрь 2023 г., включая изменение 2.2). Используется для механики управления рисками в программах приобретения Министерства обороны: определения RIO (риск/проблема/возможность), пятиэтапный процесс управления рисками (планирование-выявление-анализ-смягчение-мониторинг), оценка вероятности/последствий от 1 до 5 и матрица рисков 5x5, четыре варианта смягчения (принять/избежать/передать/контролировать), планы снижения рисков, управление проблемами (вероятность=1), управление возможностями для снижения затрат, межпрограммные/интерфейсные риски, адаптация RIO к шести путям приобретения AAF (UCA/MTA/MCA/Software/DBS/Services), специализированные методы (RMF, MBCRA/Cyber Table Top, метрики Agile, FMECA, ITRA/DTRAM) и институционализация RIO через PRMP, советы (RMB/JRMB/ROMB/RWG), инструменты, многоуровневые роли и интеграция с WBS/IMP/IMS/EVM/TPM. Это дополнение к nasa-risk (общая теория CRM/RIDM) и dau-se-guidebook (фреймворк процессов SE) для приобретения в Министерстве обороны. НЕ обучает общей теории рисков с нуля и передает специализированные режимы управления рисками (безопасность систем/ESOH, HSI, детальные кибербезопасность/RMF, спектр) соответствующим инструкциям Министерства обороны и соответствующим пакетам.
машинный переводПоказать оригиналСкрыть оригинал«Knowledge base from the DoD Risk, Issue, and Opportunity (RIO) Managem…»
Knowledge base from the DoD Risk, Issue, and Opportunity (RIO) Management Guide for Defense Acquisition Programs (OUSD R&E, Sep 2023 incl. Change 2.2). Use for the defense-acquisition mechanics of program risk management: the RIO definitions (risk/issue/opportunity), the five-step risk process (plan-identify-analyze-mitigate-monitor), 1-5 likelihood/consequence scoring and the 5x5 risk matrix, the four mitigation options (accept/avoid/transfer/control), burn-down plans, issue management (probability=1), opportunity management toward should-cost, cross-program/interface risk, tailoring RIO to the six AAF acquisition pathways (UCA/MTA/MCA/Software/DBS/Services), specialized methods (RMF, MBCRA/Cyber Table Top, Agile metrics, FMECA, ITRA/DTRAM), and institutionalizing RIO via the PRMP, boards (RMB/JRMB/ROMB/RWG), tools, tiered roles, and WBS/IMP/IMS/EVM/TPM integration. This is the DoD-acquisition complement to nasa-risk (general CRM/RIDM theory) and dau-se-guidebook (the SE process frame). Does NOT teach general risk theory from scratch, and defers specialized risk regimes (system safety/ESOH, HSI, detailed cyber/RMF, spectrum) to their own DoD instructions and the relevant packs.
База знаний по Руководству DoD по управлению рисками, проблемами и возможностями (RIO) для программ приобретения в Министерстве обороны США (OUSD R&E…
Как процесс B 68/100 · Почти готов — слабые места: результат и критерий готовности, когда включается, повторный запуск
Как улучшить
- Сократите description до 1024 символов.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
низкая Рискованное назначение
intent-offensive-securitychapters/ch06-dod-rio-aaf-pathways-software-services.md:101Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)from development through sustainment, penetration testing, recurring assessments of the development
-
низкая Рискованное назначение
intent-offensive-securitychapters/ch06-dod-rio-aaf-pathways-software-services.md:176Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)chain-of-custody, penetration testing, MBCRAs, and automated, maintained vulnerability scanning —
Просканировано файлов: 14. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- ошибка
description-longdescription 1197 символов, лимит 1024
Процессный рейтинг: все десять параметров 68/100
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 5, без проверки текущего состояния
- 40Результат и критерий готовности. Не сказано, что считать результатом
- 55Ошибки и развилки. Развилок: 1
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 70Стоимость исполнения. Тело инструкции 4074 токенов
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 57
- 100Согласованность. Имя и обязательные поля на месте
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 1197: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +2Инструкции на одном языке
- +4Структура: 17 заголовков
- +3Пошаговые инструкции: 57 пунктов
- +4Есть примеры (1 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 57.