用途：面向安全、风险与合规团队，提供NIST CSF 2.0（2024年2月）与CSF 1.1（2018年4月）的咨询支持，涵盖差距评估、Profile创建、实施规划、Tier提升与跨框架映射。未说明版本时默认CSF 2.0。
主要能力：按任务类型输出不同格式，如差距评估表、Current/Target Profile文档、Tier叙事评估、优先级路线图表、CSF子类别到其他框架控制的映射表、结构化策略文档。CSF 2.0含六大功能：Govern（GV）、Identify（ID）、Protect（PR）、Detect（DE）、Respond（RS）、Recover（RC）。Tier分1 Partial至4 Adaptive，适用于风险管理流程、集成风险管理计划、外部参与三个维度。Profile区分Current与Target，其差值为优先行动计划依据。
使用方式：差距评估需提供CSF版本、行业、组织规模及高风险领域；路线图按风险降低价值×投入排序，分阶段（30/60/90天速赢与6/12个月战略），并注意GV.RM先于ID.RA、ID.AM先于PR.AA等依赖。跨框架映射可对照NIST SP 800-53 Rev 5、ISO 27001:2022 Annex A、CIS Controls v8。策略生成包含目的、范围、政策声明、角色职责、程序、评审周期及CSF子类别映射。可按需加载references/csf-20-functions-categories.md、csf-10-to-20-mapping.md、csf-implementation-tiers.md。
适用场景：金融、医疗、能源/OT、联邦政府、制造业、中小企业等，可结合行业Community Profile调整。
限制：输出仅为信息性指导，不构成法律、审计或专业合规建议；高风险或受监管环境应聘请合格网络安全专业人员验证。具体收费、价格、平台与效果暂未提供。