Star200+

Compliance Trestle Skills

Revoir · 66
Indexé par la communauté

Agent-portable Compliance Trestle and OSCAL engineering toolkit: convert legacy SSPs to OSCAL, validate with Trestle and oscal-cli, FedRAMP Rev 5 and 20x KSI workflows. Claude Code plugin plus portable skills for Cursor, Codex, Gemini, and more.

Verified installs0
Stars15
Version1.0.0
Qualité70/100 · Solide
Confiance66/100 · Sandbox uniquement
Audit80/100 · Revue nécessaire

Profil de l’actif

Agents de code et de développement

Code review, repo analysis, testing, CI, GitHub, DevOps, and developer workflow skills.

Voir la catégorie

Scénario

GitHub automation

I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.

Adéquation Agent

Claude Code + OpenAI Agents + Cursor

Compatible avec Codex, Claude Code, Cursor, CLI ou des Agents personnalisés.

Installer

Prêt

npx skills add oscal-compass-lab/compliance-trestle-skills

Maintenance

À jour

18 jours depuis le dernier push

Risque

Revue nécessaire

Low GitHub adoption signal

Qualité GitHub

15

70/100 Qualité · 74/100 Confiance

Tags de couverture

CodingGitHub automationSécuritécomplianceoscal

Notes de revue

Low GitHub adoption signal · Quality score needs review

Carte d’adoption Agent

Confiance, audit et préparation à l’installation en un coup d’œil

Ces scores combinent les métadonnées publiques du dépôt, les signaux de revue OpenAgentSkill, la fraîcheur de maintenance et la préparation à l’installation. Ils servent à présélectionner et ne remplacent pas la revue humaine.

Qualité

Solide
70

Solid option that is likely worth shortlisting for production workflows.

Confiance

Sandbox uniquement
66

Candidate utile avec des signaux de confiance incomplets ou mixtes. Gardez-la dans un espace isolé jusqu’à ce que la boucle de résultats confirme son adéquation.

Audit

Revue nécessaire
80

Revue lisible par machine de la préparation à l’installation, des métadonnées de sécurité, de la maintenance et du risque d’adoption.

Trust Score OpenAgentSkill v5

Revue humaine avant installation

Exécutez uniquement dans un sandbox et comparez les alternatives proches avant usage réel.

ShellCodexClaude CodeCursorOpenAgentSkill CLI

Stars

15 stars GitHub

Activité du dépôt

15 stars et 0 forks

Maintenance

18 jours depuis le dernier push

Licence

Apache-2.0

Installer

npx skills add oscal-compass-lab/compliance-trestle-skills

Sécurité d’installation

Chemin d’installation standard de package ou runtime

Surface de permissions

shell or command execution, filesystem or document access

Résultats Agent

Pas encore de données de résultats Agent

Documentation

Contexte README/SKILL.md solide

Résumé des risques

Revoir avant production

  • Low GitHub adoption signal
  • Quality score needs review
  • GitHub adoption: 15 GitHub stars
  • Stars/forks activity: 15 stars, 0 forks; issue activity unavailable in current metadata

Préparation à l’installation

Chemin d’installation disponible

  • Le chemin d’installation est disponible
  • La preuve du dépôt est disponible
  • La licence est déclarée
  • Pas encore de preuve de résultat Agent-Proven

Métadonnées lisibles par Agent

Données de décision lisibles par machine pour ce skill.

Utilisez ce bloc ou le JSON intégré pour décider si un Agent doit installer ce skill, choisir une alternative ou demander d’abord une revue humaine.

Ouvrir JSON

Tâches adaptées

  • workflows GitHub automation
  • Équipes Claude Code
  • builders willing to evaluate younger projects
  • Inspect repository metadata

Agents adaptés

ShellCodexClaude CodeCursorOpenAgentSkill CLIOpenAI AgentsCLI

Décision d’installation

Commande
npx skills add oscal-compass-lab/compliance-trestle-skills
Politique
Revoir
Revue humaine
Oui

Confiance et risque

Confiance
66/100
Audit
80/100
Niveau de risque
Revue nécessaire

Boucle de résultat

Endpoint
/api/agent/outcome
ID d’événement
resolve
Résultats
5

Commande d’installation

npx skills add oscal-compass-lab/compliance-trestle-skills
Audit publicRapport d’évaluationAPI ResolveRelais d’installation

Ne pas utiliser quand

  • Équipes qui nécessitent un SLA soutenu par le fournisseur
  • production agents without a repository review
  • Low GitHub adoption signal
  • Indices de permissions à haut risque : exécution shell ou de commande
  • Quality score needs review

Skill alternatif

Wazuh

16.3K Stars

npx skills add wazuh/wazuh

Skill alternatif

Maigret

32.9K Stars

npx skills add soxoj/maigret

Skill alternatif

Nuclei

29.2K Stars

npx skills add projectdiscovery/nuclei

Skill alternatif

Infisical

27.4K Stars

npx skills add Infisical/infisical

Sécurité Agent v2

52/100 · Éviter l’installation automatique

ExpérimentalRevoir

Sparse or mixed signals. Useful for discovery, but not for autonomous installation.

Test manually in an isolated workspace and compare against safer alternatives.

Résoudre via API

Élevé

Exécution shell ou de commande

Les métadonnées de la skill font référence à des workflows de terminal, CLI, shell, sous-processus ou exécution de commande.

Moyen

Accès réseau

La skill récupère probablement des pages distantes, API, dépôts ou services externes.

Moyen

Accès au système de fichiers

La skill peut lire ou écrire des fichiers de projet, documents, artefacts générés ou l’état local de l’espace de travail.

  • Indices de permissions à haut risque : exécution shell ou de commande
  • Low GitHub adoption signal

Cibles d’installation

Installer ce skill dans votre workflow Agent

Utilisez le point de terminaison public pour récupérer la commande, la checklist, les prompts et les liens canoniques.

skill install

OpenAgentSkill CLI

Resolve policy, run the source installer safely, and report a verified install receipt.

$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install oscal-compass-lab-compliance-trestle-skills

Plan de résolution Agent

Laissez un Agent vérifier la pertinence avant l’installation.

L’API Resolve renvoie la skill sélectionnée, des alternatives, la politique de sécurité, les notes d’audit, la cible d’installation et un prompt prêt à l’emploi.

Ouvrir le plan texte

Ouvrir JSON

/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium

Texte Resolve

/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text

Relais d’installation

/api/skills/oscal-compass-lab-compliance-trestle-skills/install

L’Agent doit vérifier

  • Task fit and alternatives from Resolve API.
  • Audit score, trust score, and safety policy warnings.
  • Install target compatibility for Codex, Claude Code, Cursor, or CLI.

Copier le prompt

Task: Use Compliance Trestle Skills in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/oscal-compass-lab-compliance-trestle-skills/install
Install command: npx skills add oscal-compass-lab/compliance-trestle-skills
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.

Relais Agent

Donnez à l’Agent le chemin d’installation, pas un autre annuaire.

Utilisez le point de terminaison public pour récupérer la commande, la checklist, les prompts et les liens canoniques.

Ouvrir l’API d’installation

Relais d’installation

/api/skills/oscal-compass-lab-compliance-trestle-skills/install

Format texte LLM

/api/skills/oscal-compass-lab-compliance-trestle-skills/install?format=text

Trouver des alternatives

/api/skills/search?q=Compliance%20Trestle%20Skills&limit=3

Prompt Agent

Use Compliance Trestle Skills for this task. Review https://www.openagentskill.com/api/skills/oscal-compass-lab-compliance-trestle-skills/install, then install with: npx skills add oscal-compass-lab/compliance-trestle-skills

Métadonnées Registry

Profil lisible par Agent pour la sélection automatique de skills.

L’API Registry fournit les signaux de décision, confiance, audit, cas d’usage et installation sans analyser l’interface.

Ouvrir Manifest

Manifest

/api/registry/manifest/oscal-compass-lab-compliance-trestle-skills

Texte LLM

/api/registry/manifest/oscal-compass-lab-compliance-trestle-skills?format=text

Alias d’installation

/api/registry/install/oscal-compass-lab-compliance-trestle-skills

Recommander

/api/registry/recommend?task=Use%20Compliance%20Trestle%20Skills%20in%20an%20agent%20workflow&limit=3

Adéquation Agent

72/100

GitHub automation

Tags de cas d’usage

GitHub automationAgents de codeAutomatisation de workflow

Plateformes

Shell, Claude Code, OpenAI Agents, Cursor

Rapport d’audit

Revue nécessaire · 80/100

Revue lisible par machine de la préparation à l’installation, des métadonnées de sécurité, de la maintenance et du risque d’adoption.

Voir le rapport d’auditVoir le rapport d’évaluation

Panneau de décision Agent

Companion skill for GitHub automation

Shortlist this skill and compare it with close alternatives before production adoption.

72
Préparation
Préselection
Étape

Rôle dans la pile

Skill complémentaire

Pertinence principale

GitHub automation

Libellé de confiance

Liste solide

Chemin d’installation

Commande prête

À utiliser lorsque

  • workflows GitHub automation
  • Équipes Claude Code
  • builders willing to evaluate younger projects

Preuves

  • recent repository activity
  • install command or GitHub repo available
  • profil qualité 70/100
  • 7 événements OpenAgentSkill

revoir d’abord

  • Low GitHub adoption signal

Chemin d’implémentation

  1. 1Installez-le dans un Agent en sandbox et exécutez une tâche de GitHub automation de bout en bout.
  2. 2Compare output quality, latency, and failure behavior against at least one alternative.
  3. 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.

Profil de confiance

Sandbox uniquement

Candidate utile avec des signaux de confiance incomplets ou mixtes. Gardez-la dans un espace isolé jusqu’à ce que la boucle de résultats confirme son adéquation.

66
Trust Score OpenAgentSkill

Adoption GitHub

Corriger

15 stars GitHub

Activité stars/forks

Corriger

15 stars et 0 forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles

Maintenance récente

Validé

18 jours depuis le dernier push

Clarté de licence

Validé

Apache-2.0

Signaux positifs

  • Revue IA approuvée
  • Le chemin d’installation est disponible
  • La preuve du dépôt est disponible
  • Dépôt maintenu récemment
  • La commande d’installation ne présente aucun motif de haut risque évident
  • La boucle de résultats est prête mais nécessite la première exécution réelle de l’Agent

Réviser avant installation

  • Low GitHub adoption signal
  • Quality score needs review
  • GitHub adoption: 15 GitHub stars
  • Stars/forks activity: 15 stars, 0 forks; issue activity unavailable in current metadata
  • Pas encore de rapports de résultats Agent réels
  • Une revue humaine est requise avant une installation sans surveillance

Action recommandée

Exécutez uniquement dans un sandbox et comparez les alternatives proches avant usage réel.

Profil qualité

Solide candidat pour les workflows Agent

Solid option that is likely worth shortlisting for production workflows.

70
Stars GitHub
15
Actualité
il y a 18 jours
Prêt à installer
Oui
Licence
Apache-2.0
Réviser avant installation: Low GitHub adoption signal

Adéquation au workflow

Utilisez cette skill dans ces scénarios

Manage repositories

GitHub automation

I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.

Build and ship code

Coding agents

I need a coding agent that can understand a repository, edit code, and review pull requests.

Automate repeated work

Workflow automation

I need my agent to automate a repeated workflow across tools and files.

Adéquation au workflow

Ajouter à un workflow complet

Inspect, patch, and verify code

Coding review agent

A workflow for software agents that inspect repositories, review pull requests, generate tests, and turn findings into shippable patches.

Turn skills into distribution

Content growth agent

A workflow for turning newly indexed skills into SEO briefs, social drafts, comparison pages, and reusable publishing workflows.

Find, compare, and synthesize

Research report agent

A workflow for agents that gather sources, compare claims, summarize long material, and draft useful research briefs.

Liste d’alternatives

Comparer avant installation

Similar skills that may fit this task.

Tout comparer

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

Adopter
Prêt100
Qualité100
Stars16.3K

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

Adopter
Prêt100
Qualité100
Stars32.9K

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

Adopter
Prêt100
Qualité100
Stars29.2K

Infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

Adopter
Prêt100
Qualité100
Stars27.4K

Vue d’ensemble

# Compliance Trestle Plugin for Claude Code

> **Disclaimer:** This community lab project is hosted at [oscal-compass-lab/compliance-trestle-skills](https://github.com/oscal-compass-lab/compliance-trestle-skills). It is not the official oscal-compass CNCF project. It is not affiliated with, endorsed by, or officially associated with Anthropic, Claude, or the CNCF oscal-compass maintainers. Claude, Anthropic, Compliance Trestle, and related marks are property of their respective owners.

**v0.2.2**. See [CHANGELOG.md](CHANGELOG.md) for release history.

Use [Compliance Trestle](https://oscal-compass.dev/compliance-trestle) to manage OSCAL compliance packages. Compliance Trestle is a CNCF sandbox project for machine-readable compliance documentation. It uses the NIST OSCAL standard.

Project documentation uses ASD-STE100 Simplified Technical English.

## Installation

Claude Code:

``` /plugin marketplace add oscal-compass-lab/compliance-trestle-skills ```

Other agents such as Cursor, Codex, Gemini CLI, and OpenCode: see [docs/AGENT-COMPATIBILITY.md](docs/AGENT-COMPATIBILITY.md).

```bash git clone https://github.com/oscal-compass-lab/compliance-trestle-skills.git ```

Then open the repository. Point your agent at `AGENTS.md` and the portable skills in `agent-skills/`.

## Skill highlights

Root Trestle skills include worked examples, troubleshooting tables, and cross-references:

- **Control implementation**: AC-2 worked example, parameter precedence rules, multi-part controls, and compensating controls. - **Assessment and POA&M**: SAP and SAR creation steps, finding-to-POA&M pipeline, and 30, 90, and 180-day milestone patterns. - **Task system**: CSV column reference, task testing workflow, and XCCDF, Tanium, and CIS troubleshooting. - **Validation**: CI/CD patterns for GitHub Actions and pre-commit hooks, split-file validation, and assessment or POA&M issues. - **Jinja and Governance**: Assessment and POA&M report templates, security policy template example, and v

Compatibilité plateforme

shellFULL

Détails techniques

Version
1.0.0
Licence
Apache-2.0
Dernière mise à jour
18 août 2026
Publié
5 août 2026

Frameworks et outils

Shell

Instantané de décision

Skill complémentaire

72
Prêt
Préselection
Étape

recent repository activity

Audit

Revue d’installation

Revue d’installation et d’adoption

80
Revue nécessaire
Sécurité
83/100
Maintenance
100/100
Installer
92/100
Ouvrir l’audit completVoir le rapport d’évaluation

Preuves validées par Agent

Preuves validées par Agent

Rapports après resolve, revue, installation et une exécution limitée.

0
Validé
Needs first agent runAuto-installation: revoir d’abordDernier: Inconnu
Taux de réussite
—
Échec récent
—
Résultats
0
Qualité de sortie
—
Échecs
0
Non pertinent
0
Installations
0
Bloqué par le risque
0
Configuration requise
0
Production
0

Aucune donnée de résultat Agent pour l’instant. La première exécution peut signaler succès, besoin de configuration, blocage de risque, échec ou non-pertinence via /api/agent/outcome.

Classement Agent-ProvenContrat de résultat

Installer

Ajouter au workflow Agent

Gratuit et open source. Examinez le rapport avant l’installation dans des Agents de production.

Comparer les alternativesPlan de résolution autoVoir sur GitHubDocumentation

Boucle de croissance

Kit de partage

X

Brouillon guidé par scénario pour Compliance Trestle Skills, prêt pour une publication manuelle sur X.

Note du curateur
Compliance Trestle Skills: Agent-portable Compliance Trestle and OSCAL skills for converting legacy SSPs, validating com...

15 stars

https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills?ref=x
Ouvrir le brouillon X
Réponse facultative avec commande d’installation
Listing + install path for Compliance Trestle Skills:
https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills?ref=x

Install: npx skills add oscal-compass-lab/compliance-trestle-skills
Ouvrir le brouillon de réponse

Source de la fiche

Indexé par la communauté

Revendiable

Cette fiche a été indexée à partir de sources publiques et n’est pas marquée officielle tant qu’une revendication de mainteneur n’est pas approuvée.

Indexé par
Index communautaire OpenAgentSkill

L’attribution renvoie au dépôt public ou au profil du créateur. Les créateurs peuvent revendiquer la fiche pour mettre à jour les signaux de propriété.

Revendiquer ce skill

Revendication du propriétaire

Revendiquer cette fiche de skill

Cette fiche Indexé par la communauté est attribuée à oscal-compass-lab, mais n’est pas encore marquée officielle. Revendiquez-la pour ajouter un signal de propriétaire vérifié et rendre les futures mises à jour de lancement, d’installation et d’audit plus fiables.

Kit de backlinks créateur

Ajoutez les badges de preuve à votre README

Affichez la fiche canonique, les signaux actuels de confiance et d’audit, ainsi que de vraies preuves Agent-Proven là où les développeurs évaluent le dépôt.

[![Listed on OpenAgentSkill](https://www.openagentskill.com/api/badge/oscal-compass-lab-compliance-trestle-skills?metric=listed&label=Listed)](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)
[![OpenAgentSkill Trust](https://www.openagentskill.com/api/badge/oscal-compass-lab-compliance-trestle-skills?metric=trust&label=Trust)](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)
[![OpenAgentSkill Audit](https://www.openagentskill.com/api/badge/oscal-compass-lab-compliance-trestle-skills?metric=audit&label=Audit)](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills/audit)
[![Agent Proven](https://www.openagentskill.com/api/badge/oscal-compass-lab-compliance-trestle-skills?metric=proven&label=Agent%20Proven)](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)
Aperçu du badge Ouvrir l’audit Kit créateur

Auteur

O

oscal-compass-lab

@oscal-compass-lab

Tags

complianceoscaltrestlesecurityfedramp

Adéquation plateforme

Claude CodeOpenAI AgentsCursor

Signaux de santé

Stars GitHub
15
Score de qualité
43/100
Dernier push GitHub
4 août 2026
Indications de framework
1
Vues OpenAgentSkill
7
Copies d’installation
0
Clics sortants
0

Signal de communauté

Indiquez si ce skill semble utile à votre workflow Agent. Les retours agrégés améliorent le classement au fil du temps.

Confiance et sécurité

Sandbox uniquement

66
  • Adoption GitHub15 stars GitHubCorriger
  • Activité stars/forks15 stars et 0 forks; l’activité des issues n’est pas disponible dans les métadonnées actuellesCorriger
  • Maintenance récente18 jours depuis le dernier pushValidé
  • Clarté de licenceApache-2.0Validé
  • Complétude README/SKILL.mdLes métadonnées incluent suffisamment de contexte d’usage et de workflowValidé
  • Risque dépendances/runtimeSurface d’exécution de commandesInfo

Skills associés

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16.3K Stars

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

32.9K Stars

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29.2K Stars

Infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

27.4K Stars
InstallerVoir sur GitHub