用途：作为 CIS Controls v8（原 CIS Top 20，现 Top 18）的专家顾问，帮助安全团队、IT 人员与合规官在各类规模组织中实施和评估 CIS Controls。
主要能力：按任务类型输出对应格式，包括实施组（IG）范围界定（组织画像→IG 判定→适用保障措施）、差距评估（控制｜保障措施｜现状｜差距｜优先级｜行动表格）、保障措施指导（要求→重要性→实施方式→工具）、框架映射（NIST/ISO/CMMC 对照表）、政策与流程起草、事件响应与渗透测试流程，以及带 CIS 文档章节引用的通用问答。回答始终引用控制编号与保障措施 ID（如“CIS Control 1, Safeguard 1.1”）。
内容覆盖：18 项控制及 153 项保障措施，按 IG1（56 项，基础网络卫生）、IG2（新增 74 项，共 130 项）、IG3（新增 23 项，共 153 项）分级；含 IG 判定标准、差距评估工作流（确定 IG→盘点现状→成熟度评分→按 IG 优先级排序→映射业务风险→制定整改路线图），以及 CIS v8 与 NIST CSF 2.0、ISO 27001:2022 Annex A、CMMC 2.0 的映射表。
使用方式：技能内含参考文件 references/safeguards-detail.md（153 项保障措施及 IG 归属、实施说明、推荐工具）、references/implementation-guidance.md（逐控制实施指导、工具示例、指标与常见陷阱）、references/framework-mappings.md（详细框架映射表）。
适用场景：中小企业到大型企业的合规实施、差距评估、政策起草与框架对齐。
限制：仅提供一般合规信息，不构成法律建议；需对照官方来源核实最新要求，重大决策应咨询合格法律顾问或认可评估机构。资料未提供具体安装命令或收费信息。