GRC Skills Claude Code插件快速上手一条命令安装全部30个合规框架【免费下载链接】Claude-Skills-Governance-Risk-and-ComplianceClaude Skills for Governance, Risk, Compliance (GRC): Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, Indias DPDPA, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA, and others. Benchmark 93% (with skills) vs 79% (without skills). Updated Monthly.项目地址: https://gitcode.com/gh_mirrors/cl/Claude-Skills-Governance-Risk-and-ComplianceClaude Skills for Governance, Risk Compliance简称GRC Skills是一个开源项目为 Claude 与 Claude Code 提供覆盖 ISO 27001、SOC 2、GDPR、FedRAMP、HIPAA、PCI DSS、EU AI Act 等30 个合规框架的专家级技能包。通过 Claude Code 插件市场一条命令即可安装全部 30 个合规框架让 Claude 在你提问时自动变成对应领域的合规顾问。项目每月更新实测综合通过率 93%未安装基线仅 79%。这个 GRC 合规技能项目是什么GRC Skills 的核心思路很简单把每个合规框架的知识打包成一个技能安装后自动激活——你不需要记住任何指令只要对话涉及对应话题Claude 就会以该框架专家的身份回答。Claude Skills 技能包每个框架对应一个.skill文件内含SKILL.md指令文件和参考资料适合 claude.ai 网页版上传使用Claude Code 插件面向开发者的命令行场景支持版本管理、自动更新和团队统一分发30 个框架覆盖 6 大领域领域覆盖的合规框架信息安全与风险ISO 27001、SOC 2、FedRAMP、NIST CSF、NIST 800-53、CMMC 2.0、SWIFT CSP、CIS Controls、澳大利亚 ISM、新西兰 NZISM数据隐私保护GDPR、HIPAA、PCI DSS、印度 DPDPA、加州 CCPA/CPRA、巴西 LGPD、越南 PDPL、ISO 27701网络弹性法规EU NIS2、EU DORA、美国 TSA、EU CRAAI 治理ISO 42001、NIST AI RMF、EU AI Act出口管制与可持续ITAR、EAR、CSRD无障碍Section 508、WCAG 典型用法做 ISO 27001 差距分析、起草 SOC 2 政策、审查代码是否符合 GDPR、生成 FedRAMP SSP 叙述、评估 CMMC 等级等。方法一Claude Code 插件市场一条命令装完 30 个合规框架前置条件已安装 Claude Code用claude --version确认、Git 可用、配置了有效的 Claude 订阅或 API Key。第 1 步添加 GRC Skills 插件市场每台机器只需一次/plugin marketplace add Sushegaad/Claude-Skills-Governance-Risk-and-Compliance执行/plugin marketplace list可确认市场已注册成功本地名称为grc-skills。第 2 步一条命令安装全部 30 个框架/plugin install iso27001grc-skills soc2grc-skills fedrampgrc-skills gdpr-compliancegrc-skills hipaa-compliancegrc-skills nist-csfgrc-skills pci-compliancegrc-skills tsa-compliancegrc-skills iso42001grc-skills iso27701grc-skills doragrc-skills dpdpagrc-skills cmmcgrc-skills nist-ai-rmfgrc-skills swift-cspgrc-skills ismgrc-skills nis2grc-skills ccpagrc-skills itargrc-skills lgpdgrc-skills csrdgrc-skills cis-controlsgrc-skills eargrc-skills nist-800-53grc-skills eu-ai-actgrc-skills section-508grc-skills wcaggrc-skills nzismgrc-skills vn-pdplgrc-skills eu-cragrc-skills只需要少数框架时按需单独安装即可例如 ISO 27001 与 SOC 2/plugin install iso27001grc-skills /plugin install soc2grc-skills插件会缓存到本地~/.claude/plugins/cache在新会话中立即生效。️ 如果添加市场时克隆超时可以手动克隆仓库再试git clone https://gitcode.com/gh_mirrors/cl/Claude-Skills-Governance-Risk-and-Compliance方法二手动上传 .skill 文件适合 claude.ai 网页版不用命令行的同学按下面 4 步操作即可从项目仓库下载你需要的.skill文件例如ISO 27001 - Claude Skill/iso27001.skill、GDPR - Claude Skill/gdpr-compliance.skill打开 Claude进入Customize → Skills点击Upload Skill选择下载好的.skill文件开始新对话直接提问——Claude 会自动应用对应合规技能。GRC Skills 合规框架技能上传安装界面截图 提示可以同时安装多个技能。比如同时装 ISO 27001 和 SOC 2Claude 会根据每个问题自动激活最相关的那个。安装后如何使用合规问题自动触发对应技能技能无需手动调用。对话中只要出现相关话题对应技能就会自动生效。两个实用技巧用框架术语提问更精准越贴近专业表述如 ISO 27001 Annex A gap analysis、SOC 2 Type 1 vs Type 2、GDPR 72 小时数据泄露通报触发和引用越准确跨框架问题可组合提问比如如何同时满足 ISO 27001 和 SOC 2 的访问控制要求已安装的技能会组合生效。回答通常自带条款/控制项引用、证据要求和整改建议可以直接用于差距分析报告和审计准备。团队快速配置新成员打开项目即自动获得合规技能在项目根目录的.claude/settings.json中预配置插件市场团队成员用 Claude Code 打开项目时会自动注册市场并启用所选技能无需任何手动安装步骤{ extraKnownMarketplaces: { grc-skills: { source: { source: github, repo: Sushegaad/Claude-Skills-Governance-Risk-and-Compliance } } }, enabledPlugins: { iso27001grc-skills: true, soc2grc-skills: true } }建议只勾选团队真正需要的框架不必一次开启全部 30 个。GRC Skills 更新与卸载保持技能常新该项目每月更新Updated Monthly监管要求变化时会同步修订技能内容。常用维护命令# 刷新整个市场 /plugin marketplace update grc-skills # 更新某个技能 /plugin update iso27001grc-skills # 卸载某个技能 /plugin uninstall iso27001grc-skills评测数据与项目文件导航项目内置了完整评测150 个真实测试用例每个框架 5 个由独立评分 Agent 按 752 条可验证断言对装技能 vs 不装技能的回答逐一打分。配置通过率断言通过安装 GRC Skills93%703 / 752未安装基线 Claude79%596 / 752提升幅度最大的框架CMMC 2.044% → 100%、CSRD32% → 88%、FedRAMP 与 SWIFT CSP各 24%。常用文件导航相对项目根目录INSTALLATION.md— 完整安装指南含团队配置与故障排查plugins/— 30 个框架的插件源码例如plugins/iso27001/skills/iso27001/SKILL.md是指令主文件references/下是配套参考资料ISO 27001 - Claude Skill/、GDPR - Claude Skill/等目录 — 网页版上传用的.skill安装包.claude-plugin/marketplace.json— 插件市场目录定义全部 30 个插件的名称、版本与分类grc-workspace/— 各框架评测用例与逐条打分记录grc-skills-eval-results.html— 完整评测结果页tests/— 自动化测试校验每个.skill的可安装性、版本一致性等社区反馈GRC Skills 开源项目获得合规从业者的正面反馈GRC Skills 合规技能在差距评估与审计准备等实际工作流中的应用分享写在最后GRC Skills 把翻遍 PDF 和静态检查清单的合规工作变成了提问即得专家级答复的 AI 工作流一条命令装完 30 个合规框架日常问题自动触发对应技能团队还能通过项目配置一键共享。对新手来说先装 2~3 个自己负责的框架试水再按需扩展到全套是最上手的节奏。⚠️ 提醒技能输出基于公开法规与标准文档属于信息性指导不构成法律或审计建议。正式合规决策前请交由持证审核员、律师或数据保护官复核。【免费下载链接】Claude-Skills-Governance-Risk-and-ComplianceClaude Skills for Governance, Risk, Compliance (GRC): Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, Indias DPDPA, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA, and others. Benchmark 93% (with skills) vs 79% (without skills). Updated Monthly.项目地址: https://gitcode.com/gh_mirrors/cl/Claude-Skills-Governance-Risk-and-Compliance创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考