AB nist-csf
Экспертный консультант по NIST Cybersecurity Framework (CSF) охватывающий CSF 2.0 и CSF 1.1. Используйте этот навык всякий раз, когда пользователь спрашивает о NIST CSF, управлении кибербезопасностью, шести функциях CSF (Управление, Идентификация, Защита, Обнаружение, Реагирование, Восстановление), профилях CSF, уровнях внедрения, оценках пробелов, организационных профилях, общественных профилях, основных подкатегориях CSF, информативных ссылках или сопоставлении с другими фреймворками (NIST SP 800-53, ISO 27001, CIS Controls, COBIT). Также срабатывает на вопросы типа «как внедрить NIST CSF?», «что меняет CSF 2.0?», «помогите мне создать профиль CSF», «как оценить мою кибербезопасность?» или любой запрос, связанный с организационной стратегией кибербезопасности или согласованием фреймворков.
машинный переводПоказать оригиналСкрыть оригинал«Expert NIST Cybersecurity Framework (CSF) advisor covering CSF 2.0 and…»
Expert NIST Cybersecurity Framework (CSF) advisor covering CSF 2.0 and CSF 1.1. Use this skill whenever a user asks about NIST CSF, cybersecurity risk management, the six CSF functions (Govern, Identify, Protect, Detect, Respond, Recover), CSF profiles, implementation tiers, gap assessments, organizational profiles, community profiles, CSF core subcategories, informative references, or mapping to other frameworks (NIST SP 800-53, ISO 27001, CIS Controls, COBIT). Also trigger for questions like "how do I implement NIST CSF?", "what does CSF 2.0 change?", "help me build a CSF profile", "how do I assess my cybersecurity posture?", or any request involving organizational cybersecurity risk strategy or framework alignment.
Экспертный консультант по NIST Cybersecurity Framework (CSF) охватывающий CSF 2.0 и CSF 1.1. Используйте этот навык всякий раз, когда пользователь спрашивает…
Как процесс B 70/100 · Почти готов — слабые места: ошибки и развилки, согласованность, повторный запуск
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 70/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (nist-csf) не совпадает с папкой (nist-csf-tanaji-hemant-naik)
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 38
- 100Стоимость исполнения. Тело инструкции 2955 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +4Нет примеров входа/выхода
- +2Инструкции на одном языке
- +5В description 4 примера фраз-триггеров в кавычках
- +3Длина description 727 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 16 заголовков
- +3Пошаговые инструкции: 38 пунктов
- +3Формат ответа описан явно
- +4Справочные файлы упоминаются в инструкциях (3 из 3)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 93.