通过 Skills CLI 安装
使用 npx skills add 将该 skill 安装到选中的 Agent。Phase 0 命令均为按规则生成，尚未验证。
Codex
npx skills add https://github.com/alirezarezvani/claude-skills/blob/main/ra-qm-team/skills/isms-audit-expert/SKILL.md -g -a codex -y去掉 -g 可改为项目级安装
#7
该品类排名 #7 / 共 104 个· Ranked #7 of 104 in this category
isms audit expert
Information Security Management System (ISMS) audit expert for ISO 27001 compliance verification, security control asse…
安装前须知Before you install
✓未声明特殊权限需求No special access needs declared
编辑结论· Editor's verdict
Information Security Management System (ISMS) audit expert for ISO 27001 compliance verification, security control assessment, and certification support. Use when the user mentions ISO 27001, ISMS audit, Annex A controls, Statement of Applicability (SOA), gap analysis, nonconfor…
✓
适合什么场景Best for
- 代码审查
- 重构规划
- 测试生成
✗
不适合什么场景Not for
- 需要比当前目录条目更严格人工复核的工作流。Workflows that require stronger human review than this catalog entry documents.
vs 其他选择vs alternatives
完整对比表Full compare table →#1api-security-testing
API安全测试的专业技能和方法论
差异 · diffOWASP API Top 10 路径走查最合适——鉴权绕过、对象级授权失效、批量赋值、API 注入面。围绕方法论而不是单纯扫描器。大版本 API 发布前或年度安全评审最有用。基础设施安全（TLS、密钥轮转）别用它，那是另一套工具链。
#2aig-scanner
A.I.G Scanner — AI security scanning for infrastructure, AI tools / skills, AI Agents, and LLM jailbreak evaluation via
差异 · diffAI 特有的失败模式上它最强——Prompt 注入面、过宽工具权限、Agent 逃逸路径、技能供应链风险。能抓传统 app-sec 扫描器漏掉的问题，因为它们不懂 agent 和 skill 是什么。Agent / 技能生态审计最合适。传统 Web 应用渗透别用它，那种场景 api-security-testing 效率更高。
#3wooyun-legacy
WooYun business logic vulnerability methodology — 22,132 real cases across 6 domains (authentication bypass, authorizati
差异 · diff把安全评审锚定在真实历史泄漏案例上时它最有用——22000+ 中文互联网历史安全案例，覆盖业务逻辑漏洞、IDOR、竞态条件、设计层数据泄漏。是参考语料，不是扫描器。作为威胁建模输入时最强。当独立扫描器用别选它，实际评审配合 api-security-testing 用。
维度对比side-by-side compare
和同类的关键维度差异| 当前 · this skillisms audit expert | api-security-testing | aig-scanner | wooyun-legacy | |
|---|---|---|---|---|
| 评分 · rating | — | — | — | — |
| 星标 · stars | 14k | 3.7k | 3.6k | 1.6k |
| 风险 · risk | 中风险 · med risk | 中风险 · med risk | 中风险 · med risk | 低风险 · low risk |
| 最适合 · best for | 代码审查 | API安全测试的专业技能和方法论 | A.I.G Scanner — AI security scanning for infrastructure, AI tools / skills, AI Agents, and LLM jailbreak evaluation via | WooYun business logic vulnerability methodology — 22,132 real cases across 6 domains (authentication bypass, authorizati |
| 不适合 · not for | 需要比当前目录条目更严格人工复核的工作流。 | 需要比当前目录条目更严格人工复核的工作流。 | 需要比当前目录条目更严格人工复核的工作流。 | 需要比当前目录条目更严格人工复核的工作流。 |
审计备注Audit notes
未独立审计 · not audited源码Source公开 GitHub · open on GitHub✓
作者Author社区贡献 · community!
网络访问Network未独立审计 · not audited!
文件写入Filesystem未独立审计 · not audited!
依赖Dependencies未独立审计 · not audited!
遥测Telemetry无 · none✓