前言¶

做等保合規或者搭 ISMS 體系時，往往要一次性交出一整套信息安全文檔：安全方針、管理制度、流程、規範、操作指南。這類文檔量大、結構固定、術語要前後一致，手工起草的重複勞動很多，直接丟給通用模型自由發揮又容易出現條款遺漏和格式不統一。下面介紹的 Skill 把這套文檔的生成過程固化成可重複的調用，減少逐篇手寫的成本。

這是什麼¶

安全制度文檔生成器是一個基於通用 SKILL.md 格式的社區 Skill，由 user_2354702d 發佈在 SkillHub 上，座標 @user_2354702d/security-doc-generator，當前版本 1.0.0，分類 business-ops。

它解決的問題很具體：把安全方針、制度、流程、規範、操作指南這幾類文檔的起草工作交給模型按既定框架輸出，而不是每次從零開始組織結構。

能生成哪些文檔¶

根據官方簡介，覆蓋五類文檔：

1、安全方針
2、管理制度
3、流程
4、規範
5、操作指南

五類文檔共用同一套安全術語和章節框架，這是它比逐篇單獨生成更實用的一點：整套體系內部一致。

安裝與啓用¶

SkillHub 頁面地址：

https://www.skillhub.cn/skills/user_2354702d/security-doc-generator

官方接口地址：

https://api.skillhub.cn/user_2354702d/security-doc-generator

抓取到的資料裏只給出了上面兩個入口，沒有列出面向 Cursor、Codex CLI 或 Claude Code 的安裝命令，因此本文不補寫命令，需要時以 SkillHub 頁面爲準。

配置方面有一項已覈實的標籤：requires_api_key=false，即使用該 Skill 不需要額外配置 API Key。

使用方式¶

抓取到的官方資料只給出了簡介，沒有附帶可復現的調用示例和參數說明，本文不虛構示例。實際使用時先確認當前環境的 Skill 加載方式，再按業務場景提出文檔需求，例如指明要生成等保相關的管理制度或 ISMS 的操作指南。

適用場景¶

適合三類場景，與官方簡介一致：

1、等保合規：按等保要求補齊安全管理制度和配套文檔
2、ISMS 體系建設：按體系框架產出方針、制度、流程等成體系文件
3、安全制度編寫：作爲起草安全制度文檔的起點或骨架

需要注意的地方¶

1、發佈者是社區賬號（source: community），不是官方安全廠商出品，文檔的專業性和合規適用性需要使用者自己把關
2、評分與下載量來自抓取時的 SkillHub 頁面數據：評分 100000，下載 1316，安裝 0。安裝數爲 0 說明實際使用人數尚未得到頁面數據的驗證
3、簡介列出的是文檔類型和適用場景，未說明輸出的章節模板和篇幅範圍，具體格式以實際運行結果爲準
4、信息安全制度文檔通常涉及組織的管理承諾和實際流程，生成後需要結合本單位情況修改並走評審流程，不能直接當正式受控文件使用

結尾¶

這個 Skill 的價值在於把安全制度文檔的起草從逐篇手寫改成按框架批量產出，覆蓋等保和 ISMS 兩類常見場景，且不需要額外 API Key。文檔合規性仍需人工確認，實際效果建議先拿一類文檔試一輪。

官方地址：https://api.skillhub.cn/user_2354702d/security-doc-generator