前言¶
做等保合规或者搭 ISMS 体系时,往往要一次性交出一整套信息安全文档:安全方针、管理制度、流程、规范、操作指南。这类文档量大、结构固定、术语要前后一致,手工起草的重复劳动很多,直接丢给通用模型自由发挥又容易出现条款遗漏和格式不统一。下面介绍的 Skill 把这套文档的生成过程固化成可重复的调用,减少逐篇手写的成本。
这是什么¶
安全制度文档生成器是一个基于通用 SKILL.md 格式的社区 Skill,由 user_2354702d 发布在 SkillHub 上,坐标 @user_2354702d/security-doc-generator,当前版本 1.0.0,分类 business-ops。
它解决的问题很具体:把安全方针、制度、流程、规范、操作指南这几类文档的起草工作交给模型按既定框架输出,而不是每次从零开始组织结构。
能生成哪些文档¶
根据官方简介,覆盖五类文档:
1、安全方针
2、管理制度
3、流程
4、规范
5、操作指南
五类文档共用同一套安全术语和章节框架,这是它比逐篇单独生成更实用的一点:整套体系内部一致。
安装与启用¶
SkillHub 页面地址:
https://www.skillhub.cn/skills/user_2354702d/security-doc-generator
官方接口地址:
https://api.skillhub.cn/user_2354702d/security-doc-generator
抓取到的资料里只给出了上面两个入口,没有列出面向 Cursor、Codex CLI 或 Claude Code 的安装命令,因此本文不补写命令,需要时以 SkillHub 页面为准。
配置方面有一项已核实的标签:requires_api_key=false,即使用该 Skill 不需要额外配置 API Key。
使用方式¶
抓取到的官方资料只给出了简介,没有附带可复现的调用示例和参数说明,本文不虚构示例。实际使用时先确认当前环境的 Skill 加载方式,再按业务场景提出文档需求,例如指明要生成等保相关的管理制度或 ISMS 的操作指南。
适用场景¶
适合三类场景,与官方简介一致:
1、等保合规:按等保要求补齐安全管理制度和配套文档
2、ISMS 体系建设:按体系框架产出方针、制度、流程等成体系文件
3、安全制度编写:作为起草安全制度文档的起点或骨架
需要注意的地方¶
1、发布者是社区账号(source: community),不是官方安全厂商出品,文档的专业性和合规适用性需要使用者自己把关
2、评分与下载量来自抓取时的 SkillHub 页面数据:评分 100000,下载 1316,安装 0。安装数为 0 说明实际使用人数尚未得到页面数据的验证
3、简介列出的是文档类型和适用场景,未说明输出的章节模板和篇幅范围,具体格式以实际运行结果为准
4、信息安全制度文档通常涉及组织的管理承诺和实际流程,生成后需要结合本单位情况修改并走评审流程,不能直接当正式受控文件使用
结尾¶
这个 Skill 的价值在于把安全制度文档的起草从逐篇手写改成按框架批量产出,覆盖等保和 ISMS 两类常见场景,且不需要额外 API Key。文档合规性仍需人工确认,实际效果建议先拿一类文档试一轮。
官方地址:https://api.skillhub.cn/user_2354702d/security-doc-generator