用途：为 Hack23 所有项目提供统一的合规核验清单，确保与 ISO 27001:2022、NIST CSF 2.0、CIS Controls v8.1、GDPR 和 NIS2 要求对齐。
主要能力：按仓库、开发安全、访问控制和框架专项四类逐项检查。仓库须具备安全文档（SECURITY_ARCHITECTURE.md、FUTURE_SECURITY_ARCHITECTURE.md、SECURITY.md）与 C4 架构文档（ARCHITECTURE.md、DATA_MODEL.md、FLOWCHART.md、STATEDIAGRAM.md、MINDMAP.md、SWOT.md 及各自未来状态版本）。开发安全要求启用 GitHub Advanced Security（CodeQL、Dependabot、Secret Scanning）、分支保护、含安全扫描的 CI/CD、密钥检测 pre-commit 钩子、带哈希校验的依赖锁定。访问控制要求最小权限、MFA、合并前评审。
框架专项：ISO 27001 检查风险评估、适用性声明控制、变更管理、事件响应、业务连续性；NIST CSF 2.0 覆盖 GV、ID、PR、DE、RS、RC 六大功能并记录实施层级与业务对齐的 Profile；CIS Controls v8.1 检查 IG1 基础卫生、资产与软件清单、漏洞管理 SLA、审计日志；GDPR 检查处理活动记录、隐私设计、数据主体权利流程、DPIA、合法依据；NIS2 检查网络风险管理措施、事件报告、供应链安全、业务连续性。
使用方式：作为技能在 Hack23 项目仓库中逐项对照执行，并参考 Hack23 ISMS 政策（信息安全政策、安全开发政策、风险评估方法、数据分类政策、隐私政策、业务连续性计划），全部政策见 https://github.com/Hack23/ISMS-PUBLIC。
适用场景：Hack23 项目仓库的合规自查、审计准备与持续合规维护。
限制：资料未提供具体安装命令、运行方式、自动化程度、收费信息及适用平台，暂未提供。