用途：该技能作为 NIST SP 800-53 Rev 5（2020年9月发布，2020年12月更新）合规顾问，帮助联邦机构、承包商、云服务提供商和系统负责人完成控制选择、实施、评估与授权。依据 FISMA 2014，由 NIST 信息技术实验室发布，适用范围为联邦信息系统与组织，并被承包商、云厂商和私营部门广泛采用。
主要能力：覆盖全部20个控制族（AC、AT、AU、CA、CM、CP、IA、IR、MA、MP、PE、PL、PM、PS、PT、RA、SA、SC、SI、SR），可进行控制族深入解读、基线选择、差距评估、控制叙述、RMF 步骤指导与一般问答。支持 FIPS 199 系统分类、SP 800-53B 低/中/高基线（约156/323/422项控制与增强）、SP 800-53A 评估方法（Examine、Interview、Test）、SSP 叙述结构与 POA&M。可引用控制编号（如 AC-2(3)、SI-3(10)），并说明所属基线。
使用方式：按任务类型选择输出格式，如控制族深挖按族概览→逐项控制与基线分配→实施指南；基线选择按 FIPS 199 分类→低/中/高基线→定制理由；差距评估输出表格（控制ID | 要求 | 状态 | 发现 | 整改）。可参考 references/control-families.md、references/baselines-tailoring.md、references/assessment-rmf.md 获取更详细内容。支持 RMF 七步（Prepare、Categorize、Select、Implement、Assess、Authorize、Monitor）与跨框架映射（FedRAMP、FISMA、CMMC 2.0、ISO 27001:2022、CSF 2.0、HIPAA、PCI DSS v4.0）。
适用场景：联邦系统与云服务的合规规划、控制基线定制、SSP 编写、评估准备、持续监控与授权决策。
限制：该技能提供一般合规信息，不构成法律建议；需对照官方来源核实当前要求，并就决策咨询合格律师或认可评估员。缺失事实暂未提供。