GRC Skills Claude Code插件快速上手：一条命令安装全部30个合规框架-二趣网

GRC Skills Claude Code插件快速上手：一条命令安装全部30个合规框架

【免费下载链接】Claude-Skills-Governance-Risk-and-ComplianceClaude Skills for Governance, Risk, & Compliance (GRC): Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, India's DPDPA, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA, and others. Benchmark 93% (with skills) vs 79% (without skills). Updated Monthly.项目地址: https://gitcode.com/gh_mirrors/cl/Claude-Skills-Governance-Risk-and-Compliance

Claude Skills for Governance, Risk & Compliance（简称GRC Skills）是一个开源项目，为 Claude 与 Claude Code 提供覆盖 ISO 27001、SOC 2、GDPR、FedRAMP、HIPAA、PCI DSS、EU AI Act 等30 个合规框架的专家级技能包。通过 Claude Code 插件市场，一条命令即可安装全部 30 个合规框架，让 Claude 在你提问时自动变成对应领域的合规顾问。项目每月更新，实测综合通过率 93%（未安装基线仅 79%）。

这个 GRC 合规技能项目是什么？

GRC Skills 的核心思路很简单：把每个合规框架的知识打包成一个技能，安装后自动激活——你不需要记住任何指令，只要对话涉及对应话题，Claude 就会以该框架专家的身份回答。

Claude Skills 技能包：每个框架对应一个.skill文件，内含SKILL.md指令文件和参考资料，适合 claude.ai 网页版上传使用
Claude Code 插件：面向开发者的命令行场景，支持版本管理、自动更新和团队统一分发
30 个框架，覆盖 6 大领域：

领域	覆盖的合规框架
信息安全与风险	ISO 27001、SOC 2、FedRAMP、NIST CSF、NIST 800-53、CMMC 2.0、SWIFT CSP、CIS Controls、澳大利亚 ISM、新西兰 NZISM
数据隐私保护	GDPR、HIPAA、PCI DSS、印度 DPDPA、加州 CCPA/CPRA、巴西 LGPD、越南 PDPL、ISO 27701
网络弹性法规	EU NIS2、EU DORA、美国 TSA、EU CRA
AI 治理	ISO 42001、NIST AI RMF、EU AI Act
出口管制与可持续	ITAR、EAR、CSRD
无障碍	Section 508、WCAG

💡 典型用法：做 ISO 27001 差距分析、起草 SOC 2 政策、审查代码是否符合 GDPR、生成 FedRAMP SSP 叙述、评估 CMMC 等级等。

方法一：Claude Code 插件市场，一条命令装完 30 个合规框架

前置条件：已安装 Claude Code（用claude --version确认）、Git 可用、配置了有效的 Claude 订阅或 API Key。

第 1 步：添加 GRC Skills 插件市场（每台机器只需一次）

/plugin marketplace add Sushegaad/Claude-Skills-Governance-Risk-and-Compliance

执行/plugin marketplace list可确认市场已注册成功（本地名称为grc-skills）。

第 2 步：一条命令安装全部 30 个框架

/plugin install iso27001@grc-skills soc2@grc-skills fedramp@grc-skills gdpr-compliance@grc-skills hipaa-compliance@grc-skills nist-csf@grc-skills pci-compliance@grc-skills tsa-compliance@grc-skills iso42001@grc-skills iso27701@grc-skills dora@grc-skills dpdpa@grc-skills cmmc@grc-skills nist-ai-rmf@grc-skills swift-csp@grc-skills ism@grc-skills nis2@grc-skills ccpa@grc-skills itar@grc-skills lgpd@grc-skills csrd@grc-skills cis-controls@grc-skills ear@grc-skills nist-800-53@grc-skills eu-ai-act@grc-skills section-508@grc-skills wcag@grc-skills nzism@grc-skills vn-pdpl@grc-skills eu-cra@grc-skills

只需要少数框架时，按需单独安装即可，例如 ISO 27001 与 SOC 2：

/plugin install iso27001@grc-skills /plugin install soc2@grc-skills

插件会缓存到本地（~/.claude/plugins/cache），在新会话中立即生效。

🛠️ 如果添加市场时克隆超时，可以手动克隆仓库再试：git clone https://gitcode.com/gh_mirrors/cl/Claude-Skills-Governance-Risk-and-Compliance

方法二：手动上传 .skill 文件（适合 claude.ai 网页版）

不用命令行的同学，按下面 4 步操作即可：

从项目仓库下载你需要的.skill文件，例如ISO 27001 - Claude Skill/iso27001.skill、GDPR - Claude Skill/gdpr-compliance.skill；
打开 Claude，进入Customize → Skills；
点击Upload Skill，选择下载好的.skill文件；
开始新对话直接提问——Claude 会自动应用对应合规技能。

GRC Skills 合规框架技能上传安装界面截图

💡 提示：可以同时安装多个技能。比如同时装 ISO 27001 和 SOC 2，Claude 会根据每个问题自动激活最相关的那个。

安装后如何使用：合规问题自动触发对应技能

技能无需手动调用。对话中只要出现相关话题，对应技能就会自动生效。两个实用技巧：

用框架术语提问更精准：越贴近专业表述（如 "ISO 27001 Annex A gap analysis"、"SOC 2 Type 1 vs Type 2"、"GDPR 72 小时数据泄露通报"），触发和引用越准确；
跨框架问题可组合提问：比如"如何同时满足 ISO 27001 和 SOC 2 的访问控制要求"，已安装的技能会组合生效。

回答通常自带条款/控制项引用、证据要求和整改建议，可以直接用于差距分析报告和审计准备。

团队快速配置：新成员打开项目即自动获得合规技能

在项目根目录的.claude/settings.json中预配置插件市场，团队成员用 Claude Code 打开项目时会自动注册市场并启用所选技能，无需任何手动安装步骤：

{ "extraKnownMarketplaces": { "grc-skills": { "source": { "source": "github", "repo": "Sushegaad/Claude-Skills-Governance-Risk-and-Compliance" } } }, "enabledPlugins": { "iso27001@grc-skills": true, "soc2@grc-skills": true } }

建议只勾选团队真正需要的框架，不必一次开启全部 30 个。

GRC Skills 更新与卸载：保持技能常新

该项目每月更新（Updated Monthly），监管要求变化时会同步修订技能内容。常用维护命令：

# 刷新整个市场 /plugin marketplace update grc-skills # 更新某个技能 /plugin update iso27001@grc-skills # 卸载某个技能 /plugin uninstall iso27001@grc-skills

评测数据与项目文件导航

项目内置了完整评测：150 个真实测试用例（每个框架 5 个），由独立评分 Agent 按 752 条可验证断言对"装技能 vs 不装技能"的回答逐一打分。

配置	通过率	断言通过
安装 GRC Skills	93%	703 / 752
未安装（基线 Claude）	79%	596 / 752

提升幅度最大的框架：CMMC 2.0（44% → 100%）、CSRD（32% → 88%）、FedRAMP 与 SWIFT CSP（各 +24%）。

常用文件导航（相对项目根目录）：

INSTALLATION.md— 完整安装指南，含团队配置与故障排查
plugins/— 30 个框架的插件源码，例如plugins/iso27001/skills/iso27001/SKILL.md是指令主文件，references/下是配套参考资料
ISO 27001 - Claude Skill/、GDPR - Claude Skill/等目录 — 网页版上传用的.skill安装包
.claude-plugin/marketplace.json— 插件市场目录，定义全部 30 个插件的名称、版本与分类
grc-workspace/— 各框架评测用例与逐条打分记录
grc-skills-eval-results.html— 完整评测结果页
tests/— 自动化测试，校验每个.skill的可安装性、版本一致性等

社区反馈

GRC Skills 开源项目获得合规从业者的正面反馈

GRC Skills 合规技能在差距评估与审计准备等实际工作流中的应用分享

写在最后

GRC Skills 把"翻遍 PDF 和静态检查清单"的合规工作，变成了"提问即得专家级答复"的 AI 工作流：一条命令装完 30 个合规框架，日常问题自动触发对应技能，团队还能通过项目配置一键共享。对新手来说，先装 2~3 个自己负责的框架试水，再按需扩展到全套，是最上手的节奏。

⚠️ 提醒：技能输出基于公开法规与标准文档，属于信息性指导，不构成法律或审计建议。正式合规决策前，请交由持证审核员、律师或数据保护官复核。

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

企业官网建设流程全解析