BC fedramp
Экспертное руководство по сертификации и соответствию FedRAMP согласно CR26 (Сводные правила FedRAMP на 2026 год). Используйте этот навык всякий раз, когда пользователь спрашивает об авторизации FedRAMP, ATO (Authority to Operate), безопасности облачных вычислений для федерального правительства, элементах управления NIST SP 800-53, соответствии CSP или любом из основных типов документов FedRAMP: SSP, SAP, SAR, POA&M, рабочие тетради CIS/CRM. Также используйте для вопросов о классах сертификации FedRAMP (A, B, C, D — новые базовые метки: A = пилотный/переходный, B = LI-SaaS/Low, C = Moderate, D = High, согласно NTC-0004), FedRAMP 20x (теперь основной путь авторизации), мандате OSCAL (сентябрь 2026 г.), оценках 3PAO, непрерывном мониторинге (ConMon), оценке пробелов, определении границы системы или обзорах архитектуры для федеральных облачных сред. FedRAMP Ready прекращает действие 28 июля 2026 г. В случае сомнений используйте этот навык — он охватывает полный жизненный цикл FedRAMP от готовности до непрерывного мониторинга.
машинный переводПоказать оригиналСкрыть оригинал«Expert guidance for FedRAMP certification and compliance under CR26 (F…»
Expert guidance for FedRAMP certification and compliance under CR26 (FedRAMP Consolidated Rules for 2026). Use this skill whenever a user asks about FedRAMP authorization, ATO (Authority to Operate), cloud security for federal government, NIST SP 800-53 controls, CSP compliance, or any of the core FedRAMP document types: SSP, SAP, SAR, POA&M, CIS/CRM workbooks. Also trigger for questions about FedRAMP Certification Classes (A, B, C, D — new baseline labels: A = pilot/transitional, B = LI-SaaS/Low, C = Moderate, D = High, per NTC-0004), FedRAMP 20x (now the primary authorization pathway), OSCAL mandate (September 2026), 3PAO assessments, continuous monitoring (ConMon), gap assessments, system boundary definition, or architecture reviews for federal cloud. FedRAMP Ready retires July 28, 2026. When in doubt, use this skill — it covers the full FedRAMP lifecycle from readiness through continuous monitoring.
Экспертное руководство по сертификации и соответствию FedRAMP согласно CR26 (Сводные правила FedRAMP на 2026 год).
Как процесс C 62/100 · Есть пробелы — слабые места: входы и предусловия, ошибки и развилки, согласованность
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 3
✓ Критических и высоких находок нет
Средние и низкие: 3
-
низкая Рискованное назначение
intent-offensive-securityreferences/control-families.md:55Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **CA-8**: Penetration testing — required annually for High baseline; recommended for Moderate
-
низкая Рискованное назначение
intent-offensive-securityreferences/control-families.md:58Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)**Common findings:** ConMon activities not documented; POA&M items stale with no milestone updates; penetration testing not performed at required frequency.
-
низкая Рискованное назначение
intent-offensive-securityreferences/sap-sar-guide.md:69Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| F | Penetration Test Results (for High; recommended for Moderate) |
Просканировано файлов: 9. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
edit-residueв тексте есть пометки об устаревшем (строки 28, 30, 43, 51, 137): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 62/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 30Повторный запуск. Изменяющих операций: 11, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (fedramp) не совпадает с папкой (fedramp-tanaji-hemant-naik)
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 90
- 100Стоимость исполнения. Тело инструкции 3658 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 916: рекомендуется 120–800 символов
- +2Инструкции на одном языке
- +4Структура: 26 заголовков
- +3Пошаговые инструкции: 90 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (1 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (6 из 6)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 89.