Compliance Trestle Skills
Agent-portable Compliance Trestle and OSCAL engineering toolkit: convert legacy SSPs to OSCAL, validate with Trestle and oscal-cli, FedRAMP Rev 5 and 20x KSI workflows. Claude Code plugin plus portable skills for Cursor, Codex, Gemini, and more.
Perfil del activo
Agents de programación y desarrollo
Code review, repo analysis, testing, CI, GitHub, DevOps, and developer workflow skills.
Escenario
GitHub automation
I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.
Afinidad con Agent
Claude Code + OpenAI Agents + Cursor
Funciona con Codex, Claude Code, Cursor, CLI o Agents personalizados.
Instalar
Listo
npx skills add oscal-compass-lab/compliance-trestle-skills
Mantenimiento
Actual
18 días desde el último push
Riesgo
Requiere revisión
Low GitHub adoption signal
Calidad de GitHub
15
70/100 Calidad · 74/100 Confianza
Etiquetas de cobertura
Notas de revisión
Low GitHub adoption signal · Quality score needs review
Tarjeta de adopción del Agent
Confianza, auditoría y preparación de instalación de un vistazo
Estas puntuaciones combinan metadatos públicos del repositorio, señales de revisión de OpenAgentSkill, actualidad de mantenimiento y preparación de instalación. Sirven para preseleccionar; no sustituyen la revisión humana.
Calidad
SólidoSolid option that is likely worth shortlisting for production workflows.
Confianza
Solo sandboxCandidata útil con señales de confianza incompletas o mixtas. Manténgala en un espacio aislado hasta que el ciclo de resultados demuestre el ajuste.
Auditoría
Requiere revisiónRevisión legible por máquina de la preparación de instalación, los metadatos de seguridad, el mantenimiento y el riesgo de adopción.
Trust Score de OpenAgentSkill v5
Revisión humana antes de instalar
Ejecute solo en un sandbox y compare alternativas cercanas antes de usarla en trabajo real.
Estrellas
15 estrellas de GitHub
Actividad del repositorio
15 estrellas y 0 forks
Mantenimiento
18 días desde el último push
Licencia
Apache-2.0
Instalar
npx skills add oscal-compass-lab/compliance-trestle-skills
Seguridad de instalación
Ruta estándar de paquete o instalación en tiempo de ejecución
Superficie de permisos
shell or command execution, filesystem or document access
Resultados del Agent
Aún no hay datos de resultados del Agent
Documentación
Contexto sólido de README/SKILL.md
Resumen de riesgo
Revisar antes de producción
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 15 GitHub stars
- Stars/forks activity: 15 stars, 0 forks; issue activity unavailable in current metadata
Preparación de instalación
Ruta de instalación disponible
- La ruta de instalación está disponible
- La evidencia del repositorio está disponible
- La licencia está declarada
- Aún no hay evidencia de resultados Agent-Proven
Metadatos legibles por Agent
Datos de decisión legibles por máquina para este skill.
Usa este bloque o el JSON integrado para decidir si un Agent debe instalar este skill, elegir una alternativa o pedir revisión humana primero.
Tareas adecuadas
- flujos de GitHub automation
- Equipos de Claude Code
- builders willing to evaluate younger projects
- Inspect repository metadata
Agents adecuados
Decisión de instalación
- Comando
- npx skills add oscal-compass-lab/compliance-trestle-skills
- Política
- Revisar
- Revisión humana
- Sí
Confianza y riesgo
- Confianza
- 66/100
- Auditoría
- 80/100
- Nivel de riesgo
- Requiere revisión
Ciclo de resultados
- Endpoint
- /api/agent/outcome
- ID del evento
- resolve
- Resultados
- 5
Comando de instalación
npx skills add oscal-compass-lab/compliance-trestle-skillsNo usar cuando
- Equipos que necesitan un SLA con soporte del proveedor
- production agents without a repository review
- Low GitHub adoption signal
- Indicios de permisos de alto riesgo: ejecución de shell o comandos
- Quality score needs review
Seguridad de Agent v2
52/100 · Evitar instalación automática
Sparse or mixed signals. Useful for discovery, but not for autonomous installation.
Test manually in an isolated workspace and compare against safer alternatives.
Alto
Ejecución de shell o comandos
Los metadatos del skill hacen referencia a terminal, CLI, shell, subprocesos o flujos de ejecución de comandos.
Medio
Acceso a red
El skill probablemente consulta páginas remotas, API, repositorios o servicios externos.
Medio
Acceso al sistema de archivos
El skill puede leer o escribir archivos de proyecto, documentos, artefactos generados o estado local.
- Indicios de permisos de alto riesgo: ejecución de shell o comandos
- Low GitHub adoption signal
Destinos de instalación
Instala este skill en tu flujo de Agent
Usa el endpoint público para obtener el comando, la lista de seguridad, prompts y enlaces canónicos.
OpenAgentSkill CLI
Resolve policy, run the source installer safely, and report a verified install receipt.
$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install oscal-compass-lab-compliance-trestle-skillsPlan de resolución de Agent
Deja que un Agent valide el ajuste antes de instalar.
La API Resolve devuelve la skill elegida, alternativas, política de seguridad, notas de auditoría, destino de instalación y un prompt listo para usar.
Abrir JSON
/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Texto de Resolve
/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text
Traspaso de instalación
/api/skills/oscal-compass-lab-compliance-trestle-skills/install
Agent debe revisar
- Task fit and alternatives from Resolve API.
- Audit score, trust score, and safety policy warnings.
- Install target compatibility for Codex, Claude Code, Cursor, or CLI.
Copiar prompt
Task: Use Compliance Trestle Skills in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/oscal-compass-lab-compliance-trestle-skills/install
Install command: npx skills add oscal-compass-lab/compliance-trestle-skills
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.Traspaso de Agent
Da al Agent la ruta de instalación, no otro directorio.
Usa el endpoint público para obtener el comando, la lista de seguridad, prompts y enlaces canónicos.
Traspaso de instalación
/api/skills/oscal-compass-lab-compliance-trestle-skills/install
Formato de texto LLM
/api/skills/oscal-compass-lab-compliance-trestle-skills/install?format=text
Buscar alternativas
/api/skills/search?q=Compliance%20Trestle%20Skills&limit=3
Prompt de Agent
Use Compliance Trestle Skills for this task. Review https://www.openagentskill.com/api/skills/oscal-compass-lab-compliance-trestle-skills/install, then install with: npx skills add oscal-compass-lab/compliance-trestle-skillsMetadatos del Registry
Perfil legible por Agent para seleccionar skills automáticamente.
La API Registry expone señales de decisión, confianza, auditoría, casos de uso e instalación sin raspar la interfaz.
Manifest
/api/registry/manifest/oscal-compass-lab-compliance-trestle-skills
Texto LLM
/api/registry/manifest/oscal-compass-lab-compliance-trestle-skills?format=text
Alias de instalación
/api/registry/install/oscal-compass-lab-compliance-trestle-skills
Recomendar
/api/registry/recommend?task=Use%20Compliance%20Trestle%20Skills%20in%20an%20agent%20workflow&limit=3
Afinidad con Agent
GitHub automation
Etiquetas de uso
Plataformas
Shell, Claude Code, OpenAI Agents, Cursor
Informe de auditoría
Requiere revisión · 80/100
Revisión legible por máquina de la preparación de instalación, los metadatos de seguridad, el mantenimiento y el riesgo de adopción.
Panel de decisión de Agent
Companion skill for GitHub automation
Shortlist this skill and compare it with close alternatives before production adoption.
Rol en la pila
Skill complementaria
Ajuste principal
GitHub automation
Etiqueta de confianza
Lista sólida
Ruta de instalación
Comando listo
Úsalo cuando
- flujos de GitHub automation
- Equipos de Claude Code
- builders willing to evaluate younger projects
Evidencia
- recent repository activity
- install command or GitHub repo available
- perfil de calidad 70/100
- 7 eventos de interacción de OpenAgentSkill
revisar primero
- Low GitHub adoption signal
Ruta de implementación
- 1Instálalo en un Agent de sandbox y ejecuta una tarea de GitHub automation de principio a fin.
- 2Compare output quality, latency, and failure behavior against at least one alternative.
- 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.
Perfil de confianza
Solo sandbox
Candidata útil con señales de confianza incompletas o mixtas. Manténgala en un espacio aislado hasta que el ciclo de resultados demuestre el ajuste.
Adopción en GitHub
Corregir15 estrellas de GitHub
Actividad de stars/forks
Corregir15 estrellas y 0 forks; la actividad de issues no está disponible en los metadatos actuales
Mantenimiento reciente
Aprobado18 días desde el último push
Claridad de licencia
AprobadoApache-2.0
Señales positivas
- Revisión de IA aprobada
- La ruta de instalación está disponible
- La evidencia del repositorio está disponible
- Repositorio mantenido recientemente
- El comando de instalación no muestra un patrón de alto riesgo evidente
- El ciclo de resultados está listo, pero necesita la primera ejecución real de Agent
Revisar antes de instalar
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 15 GitHub stars
- Stars/forks activity: 15 stars, 0 forks; issue activity unavailable in current metadata
- Aún no hay informes reales de resultados del Agent
- Se requiere revisión humana antes de una instalación desatendida
Acción recomendada
Ejecute solo en un sandbox y compare alternativas cercanas antes de usarla en trabajo real.
Perfil de calidad
Sólido candidato para flujos de Agent
Solid option that is likely worth shortlisting for production workflows.
Ajuste de flujo
Usa esta skill en estos escenarios
Manage repositories
GitHub automation
I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.
Build and ship code
Coding agents
I need a coding agent that can understand a repository, edit code, and review pull requests.
Automate repeated work
Workflow automation
I need my agent to automate a repeated workflow across tools and files.
Ajuste de flujo
Añadir a un flujo completo
Inspect, patch, and verify code
Coding review agent
A workflow for software agents that inspect repositories, review pull requests, generate tests, and turn findings into shippable patches.
Turn skills into distribution
Content growth agent
A workflow for turning newly indexed skills into SEO briefs, social drafts, comparison pages, and reusable publishing workflows.
Find, compare, and synthesize
Research report agent
A workflow for agents that gather sources, compare claims, summarize long material, and draft useful research briefs.
Lista de alternativas
Compara antes de instalar
Similar skills that may fit this task.
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
Maigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
Nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
Infisical
Infisical is the open-source platform for secrets, certificates, and privileged access management.
Resumen
# Compliance Trestle Plugin for Claude Code
> **Disclaimer:** This community lab project is hosted at [oscal-compass-lab/compliance-trestle-skills](https://github.com/oscal-compass-lab/compliance-trestle-skills). It is not the official oscal-compass CNCF project. It is not affiliated with, endorsed by, or officially associated with Anthropic, Claude, or the CNCF oscal-compass maintainers. Claude, Anthropic, Compliance Trestle, and related marks are property of their respective owners.
**v0.2.2**. See [CHANGELOG.md](CHANGELOG.md) for release history.
Use [Compliance Trestle](https://oscal-compass.dev/compliance-trestle) to manage OSCAL compliance packages. Compliance Trestle is a CNCF sandbox project for machine-readable compliance documentation. It uses the NIST OSCAL standard.
Project documentation uses ASD-STE100 Simplified Technical English.
## Installation
Claude Code:
``` /plugin marketplace add oscal-compass-lab/compliance-trestle-skills ```
Other agents such as Cursor, Codex, Gemini CLI, and OpenCode: see [docs/AGENT-COMPATIBILITY.md](docs/AGENT-COMPATIBILITY.md).
```bash git clone https://github.com/oscal-compass-lab/compliance-trestle-skills.git ```
Then open the repository. Point your agent at `AGENTS.md` and the portable skills in `agent-skills/`.
## Skill highlights
Root Trestle skills include worked examples, troubleshooting tables, and cross-references:
- **Control implementation**: AC-2 worked example, parameter precedence rules, multi-part controls, and compensating controls. - **Assessment and POA&M**: SAP and SAR creation steps, finding-to-POA&M pipeline, and 30, 90, and 180-day milestone patterns. - **Task system**: CSV column reference, task testing workflow, and XCCDF, Tanium, and CIS troubleshooting. - **Validation**: CI/CD patterns for GitHub Actions and pre-commit hooks, split-file validation, and assessment or POA&M issues. - **Jinja and Governance**: Assessment and POA&M report templates, security policy template example, and v
Compatibilidad de plataforma
Detalles técnicos
- Versión
- 1.0.0
- Licencia
- Apache-2.0
- Última actualización
- 18 ago 2026
- Publicado
- 5 ago 2026
Frameworks y herramientas
Resumen de decisión
Skill complementaria
recent repository activity
Auditoría
Revisión de instalación
Revisión de instalación y adopción
- Seguridad
- 83/100
- Mantenimiento
- 100/100
- Instalar
- 92/100
Evidencia probada por Agent
Evidencia probada por Agent
Informes de resultados tras resolver, revisar, instalar y una ejecución limitada.
- Tasa de éxito
- —
- Fallo reciente
- —
- Resultados
- 0
- Calidad de salida
- —
- Fallidos
- 0
- No relevante
- 0
- Instalaciones
- 0
- Bloqueado por riesgo
- 0
- Configuración necesaria
- 0
- Producción
- 0
Aún no hay datos de resultados de Agent. La primera ejecución puede informar éxito, configuración necesaria, bloqueos de riesgo, fallo o irrelevancia mediante /api/agent/outcome.
Instalar
Añadir al flujo de Agent
Gratis y de código abierto. Revisa el informe antes de instalar en Agents de producción.
Bucle de crecimiento
Kit para compartir
Borrador basado en un caso para Compliance Trestle Skills, listo para publicar manualmente en X.
Compliance Trestle Skills: Agent-portable Compliance Trestle and OSCAL skills for converting legacy SSPs, validating com... 15 stars https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills?ref=x
Respuesta opcional con comando de instalación
Listing + install path for Compliance Trestle Skills: https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills?ref=x Install: npx skills add oscal-compass-lab/compliance-trestle-skills
Fuente de la ficha
Indexado por la comunidad
Esta ficha se indexó desde fuentes públicas y no está marcada como oficial hasta que se apruebe una reclamación de mantenedor.
- Creador
- oscal-compass-lab
- Indexado por
- Índice comunitario de OpenAgentSkill
La atribución enlaza al repositorio público o al perfil del creador. Los creadores pueden reclamar la ficha para actualizar las señales de propiedad.
Reclamar este skillReclamación del propietario
Reclamar esta ficha de skill
Esta ficha Indexado por la comunidad se atribuye a oscal-compass-lab, pero aún no está marcada como oficial. Reclámala para añadir una señal de propietario verificado y hacer más fiables futuras actualizaciones de lanzamiento, instalación y auditoría.
Kit de enlaces para creadores
Añade las insignias de evidencia a tu README
Muestra la ficha canónica, las señales actuales de confianza y auditoría, y evidencia real de Agent-Proven donde los desarrolladores evalúan el repositorio.
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills/audit)
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)Autor
oscal-compass-lab
@oscal-compass-lab
Afinidad con plataforma
Señales de salud
- Estrellas de GitHub
- 15
- Puntuación de calidad
- 43/100
- Último push de GitHub
- 4 ago 2026
- Pistas del framework
- 1
- Vistas de OpenAgentSkill
- 7
- Copias de instalación
- 0
- Clics externos
- 0
Señal de comunidad
Comparte si este skill resulta útil para tu flujo de Agent. Los comentarios agregados mejoran la clasificación con el tiempo.
Confianza y seguridad
Solo sandbox
- Adopción en GitHub15 estrellas de GitHubCorregir
- Actividad de stars/forks15 estrellas y 0 forks; la actividad de issues no está disponible en los metadatos actualesCorregir
- Mantenimiento reciente18 días desde el último pushAprobado
- Claridad de licenciaApache-2.0Aprobado
- Completitud de README/SKILL.mdLos metadatos incluyen suficiente contexto de uso y flujo de trabajoAprobado
- Riesgo de dependencias/runtimeSuperficie de ejecución de comandosInfo
Skills relacionados
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
16.3K EstrellasMaigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
32.9K EstrellasNuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
29.2K EstrellasInfisical
Infisical is the open-source platform for secrets, certificates, and privileged access management.
27.4K Estrellas