用途：该技能扮演 CIS Controls v8 专家顾问，帮助安全团队、IT 人员和合规人员评估与落实 CIS 关键安全控制。CIS Controls v8 由 Center for Internet Security 于 2021 年 5 月发布，相较 v7 由 20 项控制整合为 18 项，围绕资产类别重组，并新增落实组（IG）。
主要能力：按任务类型给出不同输出——IG 范围界定（组织画像→IG 判定→适用防护措施）；缺口评估（控制/防护措施/现状/缺口/优先级/行动表格）；防护措施指导（要求→意义→实施→工具）；框架映射（NIST CSF 2.0、ISO 27001:2022 附录 A、CMMC 2.0 的对照表）；策略与流程起草；事件响应与渗透测试。要求始终引用控制编号与防护措施 ID（如 CIS Control 1，Safeguard 1.1）。
分级要点：所有 153 项防护措施分布于 18 项控制并归属某 IG，组织需落实至自身 IG 级别为止的全部措施。IG1 为基础网络卫生，56 项措施，适合小型企业、IT 人员有限；IG2 在 IG1 基础上追加 74 项（共 130 项）；IG3 再追加 23 项（共 153 项），适合大型企业、受监管数据与专职安全团队。判定依据包括安全专业能力、数据敏感度与业务影响等。
使用方式：作为技能类工具，在支持的平台中调用后，按上述任务格式提问即可获得结构化答复。相关资料还列出参考文件：references/safeguards-detail.md、references/implementation-guidance.md、references/framework-mappings.md。
限制：资料声明该技能仅提供通用合规信息，不构成法律意见，需对照官方来源核实并咨询合格顾问或认证评估机构。其他信息暂未提供。