用途：vciso 是面向缺乏全职 CISO 的组织的虚拟 CISO（fractional CISO）角色包，用结构化流程替代零散的安全工作，输出可衡量的成果。适合安全项目评估、SOC 2 审计准备、董事会安全态势汇报、事件后项目复盘、AI/LLM 采用监督等场景；单个战术任务应直接使用对应单项技能，而非本包。
主要能力与编排：角色包按项目类型给出技能顺序，每步输出供下一步使用。基线评估依次为 nist-csf-assessment、soc2-gap、iam-review、cve-triage、threat-modeling，产出成熟度摘要与 90 天整改路线图。SOC 2 合规冲刺依次为 soc2-gap、iam-review、secrets-management、pipeline-security，产出逐控制项就绪报告。事件响应依次为 ir-playbook、containment、forensics-checklist、post-incident-review，强调先遏制后取证。董事会汇报依次为 nist-csf-assessment、cve-triage、threat-modeling，产出面向董事会的安全态势报告。AI/LLM 审查依次为 llm-top-10、agentic-top-10、agent-security、prompt-injection，产出 AI 安全评估报告。
使用方式：根据触发条件选择项目类型并按其顺序执行技能；资料提供成熟度摘要、90 天路线图、董事会报告与风险登记册等输出模板。具体安装或调用方式暂未提供。
限制：资料未说明收费、价格、平台支持或实测效果，也未提供具体命令；技能名称与流程依据资料原文保留。