К основному содержанию
скилл Claude Code CX Codex Cursor GitHub Copilot официальный · Anthropic

compliance-tracking — скилл Claude Code: что делает и как установить

Скилл помогает отслеживать требования комплаенса и готовность к аудиту для SOC 2, ISO 27001, GDPR, HIPAA и PCI DSS.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a claude-code
Открыть на GitHub

Что делает compliance-tracking

Скилл работает с таблицей распространённых фреймворков — SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS — и помогает собрать для каждого из них реестр контролей, календарь аудитов, план сбора доказательств и gap-анализ между требованиями и текущим состоянием. Для SOC 2 это безопасность и доступность, для GDPR — согласия и уведомления о нарушениях, для HIPAA — защита PHI и журналы доступа.

На выходе Claude Code формирует дашборд статуса комплаенса, список пробелов с приоритетами, чек-лист подготовки к аудиту и план сбора доказательств. Структура в SKILL.md задаёт разделы: инвентарь контролей, календарь, управление доказательствами, gap-анализ.

Сам скилл не подключается к системам хранения доказательств и не проверяет реальные контроли — он организует и структурирует то, что вы дадите ему вручную, поэтому фактические данные о контролях и сроках всё равно собирает человек.

Какие задачи решает

  • сопоставить контроли с требованиями SOC 2, ISO 27001 или GDPR
  • составить календарь аудитов и дедлайнов по евиденсу
  • собрать план сбора доказательств для каждого контроля
  • провести gap-анализ между текущим состоянием и требованиями фреймворка
  • подготовить чек-лист подготовки к аудиту

Примеры запросов агенту

  • Помоги собрать gap-анализ перед SOC 2 аудитом
  • Составь календарь аудита по ISO 27001 на этот квартал
  • Подготовь план сбора доказательств для GDPR compliance

Как установить compliance-tracking

1Через Skills CLI (Vercel)

npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a claude-code

2Вручную: положить файлы

~/.claude/skills/compliance-tracking/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/compliance-tracking/

Из того же набора133

Весь набор →
data-visualization официальный anthropics Подбирает подходящие типы графиков под структуру данных и генерирует код на Python с matplotlib, seaborn и plotly. Пригодится при подготовке отчётов. Claude Code CX Codex Cursor +1 13 700установок documentation официальный anthropics Скилл для технического письма: собирает README, справочник по API, ранбук, архитектурный документ или гайд для новичков. Пригодится, когда код есть, а описания к нему нет. Claude Code CX Codex Cursor +1 10 300установок build-dashboard официальный anthropics Генерирует автономный HTML-дашборд с графиками Chart.js, карточками KPI и таблицами. Помогает быстро оформить результаты запроса или сырые данные в один файл для браузера. Claude Code CX Codex Cursor +1 9 100установок memory-management официальный anthropics Скилл раскладывает рабочие сокращения, имена и термины по файлам памяти, чтобы агент учитывал их в запросах. Пригодится для проектов с внутренним словарём и множеством контекстных деталей. Claude Code CX Codex Cursor +1 7 400установок task-management официальный anthropics Ведёт список задач в локальном файле TASKS.md и показывает интерактивный дашборд. Пригодится, чтобы фиксировать дедлайны и поручения прямо во время диалога с агентом. Claude Code CX Codex Cursor +1 7 200установок architecture официальный anthropics Помогает оформить Architecture Decision Record или разобрать чужой дизайн системы: варианты, компромиссы, последствия. Пригодится, когда выбираете между технологиями. Claude Code CX Codex Cursor +1 6 700установок knowledge-synthesis официальный anthropics Скилл объединяет результаты корпоративного поиска из чатов, почты и документов в один связный ответ. Убирает дубли, выставляет уровень доверия и сохраняет ссылки на источники. Claude Code CX Codex Cursor +1 6 400установок testing-strategy официальный anthropics Скилл помогает спроектировать стратегию тестирования и план проверок для проекта. Пригодится, когда нужно выбрать типы тестов и найти пробелы в покрытии. Claude Code CX Codex Cursor +1 6 400установок

Похожие

golang-dependency-management samber Скилл помогает добавлять, обновлять и удалять зависимости Go, разбирать конфликты версий и проверять дерево модулей. Пригодится перед изменением go.mod. Claude Code CX Codex Cursor +1 39 700установок claude-security официальный Anthropic Проверяет репозиторий или свежие коммиты на уязвимости и готовит патчи для найденных проблем. Пригодится при аудите кода прямо в сессии Claude Code. Claude Code 2 304установок nextjs-supabase-auth sickn33 Скилл настраивает Supabase Auth в Next.js App Router: клиенты, middleware, OAuth callback и Server Actions. Пригодится для защиты маршрутов и работы с сессиями. Claude Code CX Codex Cursor +1 6 500установок deployment-pipeline-design Seth Hobson Проектирует многоэтапные CI/CD-пайплайны с проверками, согласованиями и стратегиями выката. Пригодится для canary, blue-green и отката релизов. Claude Code CX Codex Cursor 13 758установок stripe-integration Seth Hobson Скилл помогает подключить Stripe: Checkout, подписки, вебхуки, возвраты и сохранение способов оплаты. Пригодится для платёжных сценариев в веб- и мобильных приложениях. Claude Code CX Codex Cursor 13 404установок seo-technical AgriciDaniel Проводит технический SEO-аудит сайта: обход, индексация, рендеринг и скорость. Нужен при проблемах с поисковыми роботами, картами сайта или мобильной версией. Claude Code CX Codex Cursor +1 7 200установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок

Вопросы о compliance-tracking

Как установить compliance-tracking в Claude Code?

Выполните npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a claude-code. После установки скилл появится в файле ~/.claude/skills/compliance-tracking/SKILL.md.

Что делает compliance-tracking?

Скилл помогает вести реестр контролей, календарь аудитов, план сбора доказательств и gap-анализ для требований комплаенса, а на выходе выдаёт дашборды статуса и чек-листы подготовки к аудиту.

Для каких фреймворков подходит compliance-tracking?

В скилле описаны SOC 2, ISO 27001, GDPR, HIPAA и PCI DSS с их ключевыми требованиями — от контроля безопасности и доступности до защиты платёжных данных.

Исходный текст

SKILL.md · Apache-2.0
---
name: compliance-tracking
description: Track compliance requirements and audit readiness. Trigger with "compliance", "audit prep", "SOC 2", "ISO 27001", "GDPR", "regulatory requirement", or when the user needs help tracking, preparing for, or documenting compliance activities.
---

# Compliance Tracking

Help track compliance requirements, prepare for audits, and maintain regulatory readiness.

## Common Frameworks

| Framework | Focus | Key Requirements |
|-----------|-------|-----------------|
| SOC 2 | Service organizations | Security, availability, processing integrity, confidentiality, privacy |
| ISO 27001 | Information security | Risk assessment, security controls, continuous improvement |
| GDPR | Data privacy (EU) | Consent, data rights, breach notification, DPO |
| HIPAA | Healthcare data (US) | PHI protection, access controls, audit trails |
| PCI DSS | Payment card data | Encryption, access control, vulnerability management |

## Compliance Tracking Components

### Control Inventory
- Map controls to framework requirements
- Document control owners and evidence
- Track control effectiveness

### Audit Calendar
- Upcoming audit dates and deadlines
- Evidence collection timelines
- Remediation deadlines

### Evidence Management
- What evidence is needed for each control
- Where evidence is stored
- When evidence was last collected

### Gap Analysis
- Requirements vs. current state
- Prioritized remediation plan
- Timeline to compliance

## Output

Produce compliance status dashboards, gap analyses, audit prep checklists, and evidence collection plans.

© anthropics · Apache-2.0 · anthropics/knowledge-work-plugins

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой