技能

36 个合规框架各做成一个 .skill 包，并且公布了可查的 eval

我们的判断多数合规 prompt 包只说「专家级」，这个给了数字：180 个测试用例、902 条可验证断言、由独立 agent 评审，装了 skill 得 89% 对 baseline 57%。这个差距说明通用模型对「某个场景该套哪几条控制项」的细粒度条款映射是不牢的，而那正是合规工作的日常。它自带免责声明：不替代持牌法律或审计意见，价值在于把初稿做对做全，最终签署仍由人负责。

911 star，MIT，v2.0.0，每月更新。信息安全侧含 ISO 27001、SOC 2、FedRAMP、NIST CSF、NIST SP 800-53、CIS Controls v8；隐私侧含 GDPR、ISO 27701、CCPA/CPRA、LGPD、DPDPA；AI 治理含 ISO 42001、NIST AI RMF、EU AI Act；行业与国别含 HIPAA、PCI DSS、DORA、SWIFT CSP、TISAX、SOX ITGC、EU NIS2/CRA/CSRD、ITAR/EAR。