AC iso27001
Экспертный помощник по соответствию стандарту ISO 27001 для команд по безопасности и соответствию. Используйте этот инструмент всякий раз, когда пользователь спрашивает об ISO 27001 или ISO/IEC 27001, включая любой из следующих пунктов: анализ пробелов, аудит, оценки соответствия, контрольные списки, написание политик, генерация документов, заявление о применимости (SoA), оценка рисков, реестры рисков, планы обработки рисков, элементы управления Annex A, внедрение ISMS, требования к пунктам, готовность к сертификации, переход с 2013 на 2022 год, руководство по внедрению элементов управления, политики реагирования на инциденты, политики контроля доступа, безопасность поставщиков или любая тема управления информационной безопасностью (ISMS). Активируйте, даже если пользователь не говорит «skill» — на любой вопрос об ISO 27001 или ISMS следует использовать этот инструмент.
машинный переводПоказать оригиналСкрыть оригинал«Expert ISO 27001 compliance assistant for security and compliance team…»
Expert ISO 27001 compliance assistant for security and compliance teams. Use this skill whenever a user asks about ISO 27001 or ISO/IEC 27001, including any of the following: gap analysis, auditing, compliance assessments, control checklists, policy writing, document generation, Statement of Applicability (SoA), risk assessment, risk registers, risk treatment plans, Annex A controls, ISMS implementation, clause requirements, certification readiness, transitioning from 2013 to 2022, control implementation guidance, incident response policies, access control policies, supplier security, or any information security management system (ISMS) topic. Trigger even if the user doesn't say "skill" — any ISO 27001 or ISMS question should use this skill.
Экспертный помощник по соответствию стандарту ISO 27001 для команд по безопасности и соответствию.
Как процесс C 63/100 · Есть пробелы — слабые места: входы и предусловия, ошибки и развилки, согласованность
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 63/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 40Согласованность. Имя во frontmatter (iso27001) не совпадает с папкой (iso27001-tanaji-hemant-naik)
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 85Шаги. Шагов: 46, расплывчатых формулировок: 1
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Стоимость исполнения. Тело инструкции 1831 токенов
- 100Повторный запуск. Изменяющих операций нет
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +4Нет примеров входа/выхода
- +2Инструкции на одном языке
- +3Длина description 752 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 13 заголовков
- +3Пошаговые инструкции: 46 пунктов
- +3Формат ответа описан явно
- +4Справочные файлы упоминаются в инструкциях (3 из 3)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 88.