nist-ai-rmf

该技能用于把 NIST AI 风险管理框架（AI 100-1，2023 年 1 月）与生成式 AI 配置文件（AI 600-1，2024 年 7 月）应用到具体 AI 用例、治理问题或影响评估中。三种模式：Consult 为快速查询，返回适用风险（生成式）与相关 Suggested Actions / Subcategories 原文；Governance plan 围绕 GOVERN 职能的 Subcategory 给出结构化治理计划，并在适用处叠加 GenAI 行动；Assessment 针对单一系统走完 Govern、Map、Measure、Manage 四个职能，输出可自洽的评估文档与部署建议，不明确处列为待办。用法上，先读 references/README.md 作路由索引，再按问题只加载所需参考文件与对应输出模板；须判断系统是否为生成式 AI：非生成式仅用 Core，生成式叠加 Profile，混合管线按组件拆分。输出为 Markdown 到标准输出，不写文件；默认加 CONFIDENTIAL — Internal Use 页眉，法律场景可改为律师工作成果页眉；引用须给出 Subcategory 或 Action ID（如 GOVERN 1.1 或 GV-1.2-001）并紧随 NIST 原文，模型推断处需标注。限制：仅加载 AI 100-1 与 AI 600-1，不含其他 Profile 及 NIST 安全、隐私框架；内容为冻结快照，可能已有修订；NIST 为非约束性自愿指南，不替代法律意见，也不构成合规认证；不得编造 ID、改写原文或在缺少系统信息时凭空评估。