Compliance Trestle Skills
Agent-portable Compliance Trestle and OSCAL engineering toolkit: convert legacy SSPs to OSCAL, validate with Trestle and oscal-cli, FedRAMP Rev 5 and 20x KSI workflows. Claude Code plugin plus portable skills for Cursor, Codex, Gemini, and more.
Profil aset
Agent pemrograman dan pengembangan
Code review, repo analysis, testing, CI, GitHub, DevOps, and developer workflow skills.
Skenario
GitHub automation
I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.
Kecocokan Agent
Claude Code + OpenAI Agents + Cursor
Cocok untuk Codex, Claude Code, Cursor, CLI, atau Agent khusus.
Pasang
Siap
npx skills add oscal-compass-lab/compliance-trestle-skills
Pemeliharaan
Terkini
17 hari sejak push
Risiko
Perlu ditinjau
Low GitHub adoption signal
Kualitas GitHub
15
70/100 Kualitas · 74/100 Kepercayaan
Tag cakupan
Catatan ulasan
Low GitHub adoption signal · Quality score needs review
Kartu adopsi Agent
Kepercayaan, audit, dan kesiapan pemasangan dalam sekali lihat
Skor ini menggabungkan metadata repositori publik, sinyal ulasan OpenAgentSkill, kebaruan pemeliharaan, dan kesiapan pemasangan. Ini adalah sinyal shortlist, bukan pengganti peninjauan manusia.
Kualitas
KuatSolid option that is likely worth shortlisting for production workflows.
Kepercayaan
Hanya sandboxKandidat berguna dengan sinyal kepercayaan yang kurang atau bercampur. Gunakan di ruang kerja terisolasi hingga loop hasil membuktikan kecocokan tugas.
Audit
Perlu ditinjauTinjauan yang dapat dibaca mesin tentang kesiapan pemasangan, metadata keamanan, pemeliharaan, dan risiko adopsi.
Trust Score OpenAgentSkill v5
Tinjauan manusia sebelum pemasangan
Jalankan hanya dalam sandbox dan bandingkan alternatif terdekat sebelum digunakan untuk kerja nyata.
Star
15 star GitHub
Aktivitas repositori
15 star dan 0 fork
Pemeliharaan
17 hari sejak push
Lisensi
Apache-2.0
Pasang
npx skills add oscal-compass-lab/compliance-trestle-skills
Keamanan pemasangan
Jalur pemasangan paket atau runtime standar
Cakupan izin
shell or command execution, filesystem or document access
Hasil Agent
Belum ada data hasil Agent
Dokumentasi
Konteks README/SKILL.md kuat
Ringkasan risiko
Tinjau sebelum produksi
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 15 GitHub stars
- Stars/forks activity: 15 stars, 0 forks; issue activity unavailable in current metadata
Kesiapan pemasangan
Jalur pemasangan tersedia
- Jalur pemasangan tersedia
- Bukti repositori tersedia
- Lisensi dinyatakan
- Belum ada bukti hasil Agent-Proven
Metadata yang dapat dibaca Agent
Data keputusan yang dapat dibaca mesin untuk skill ini.
Gunakan blok ini atau JSON tersemat untuk memutuskan apakah Agent perlu memasang skill ini, memilih alternatif, atau meminta tinjauan manusia terlebih dahulu.
Tugas yang sesuai
- alur kerja GitHub automation
- Tim Claude Code
- builders willing to evaluate younger projects
- Inspect repository metadata
Agent yang sesuai
Keputusan pemasangan
- Perintah
- npx skills add oscal-compass-lab/compliance-trestle-skills
- Kebijakan
- Tinjau
- Tinjauan manusia
- Ya
Kepercayaan dan risiko
- Kepercayaan
- 66/100
- Audit
- 80/100
- Tingkat risiko
- Perlu ditinjau
Lingkar hasil
- Endpoint
- /api/agent/outcome
- ID event
- resolve
- Hasil
- 5
Perintah pemasangan
npx skills add oscal-compass-lab/compliance-trestle-skillsJangan gunakan ketika
- Tim yang membutuhkan SLA dengan dukungan vendor
- production agents without a repository review
- Low GitHub adoption signal
- Petunjuk izin berisiko tinggi: eksekusi shell atau perintah
- Quality score needs review
Keamanan Agent v2
52/100 · Hindari pemasangan otomatis
Sparse or mixed signals. Useful for discovery, but not for autonomous installation.
Test manually in an isolated workspace and compare against safer alternatives.
Tinggi
Eksekusi shell atau perintah
Metadata skill merujuk terminal, CLI, shell, subprocess, atau alur kerja eksekusi perintah.
Sedang
Akses jaringan
Skill kemungkinan mengambil halaman jarak jauh, API, repositori, atau layanan eksternal.
Sedang
Akses sistem file
Skill dapat membaca atau menulis file proyek, dokumen, artefak yang dihasilkan, atau status workspace lokal.
- Petunjuk izin berisiko tinggi: eksekusi shell atau perintah
- Low GitHub adoption signal
Target pemasangan
Pasang skill ini di alur Agent Anda
Gunakan endpoint publik untuk mengambil perintah, checklist keamanan, prompt target, dan tautan kanonis.
OpenAgentSkill CLI
Resolve policy, run the source installer safely, and report a verified install receipt.
$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install oscal-compass-lab-compliance-trestle-skillsRencana resolusi Agent
Biarkan Agent memverifikasi kecocokan sebelum memasang.
API Resolve mengembalikan skill utama, alternatif, kebijakan keamanan, catatan audit, target pemasangan, dan prompt siap pakai.
Buka JSON
/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Teks Resolve
/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text
Serah-terima pemasangan
/api/skills/oscal-compass-lab-compliance-trestle-skills/install
Agent harus memeriksa
- Task fit and alternatives from Resolve API.
- Audit score, trust score, and safety policy warnings.
- Install target compatibility for Codex, Claude Code, Cursor, or CLI.
Salin prompt
Task: Use Compliance Trestle Skills in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/oscal-compass-lab-compliance-trestle-skills/install
Install command: npx skills add oscal-compass-lab/compliance-trestle-skills
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.Serah-terima Agent
Berikan jalur pemasangan kepada Agent, bukan direktori lain.
Gunakan endpoint publik untuk mengambil perintah, checklist keamanan, prompt target, dan tautan kanonis.
Serah-terima pemasangan
/api/skills/oscal-compass-lab-compliance-trestle-skills/install
Format teks LLM
/api/skills/oscal-compass-lab-compliance-trestle-skills/install?format=text
Cari alternatif
/api/skills/search?q=Compliance%20Trestle%20Skills&limit=3
Prompt Agent
Use Compliance Trestle Skills for this task. Review https://www.openagentskill.com/api/skills/oscal-compass-lab-compliance-trestle-skills/install, then install with: npx skills add oscal-compass-lab/compliance-trestle-skillsMetadata Registry
Profil yang dapat dibaca Agent untuk pemilihan skill otomatis.
API Registry menyediakan sinyal keputusan, kepercayaan, audit, use case, dan pemasangan tanpa mengikis UI.
Manifest
/api/registry/manifest/oscal-compass-lab-compliance-trestle-skills
Teks LLM
/api/registry/manifest/oscal-compass-lab-compliance-trestle-skills?format=text
Alias pemasangan
/api/registry/install/oscal-compass-lab-compliance-trestle-skills
Rekomendasikan
/api/registry/recommend?task=Use%20Compliance%20Trestle%20Skills%20in%20an%20agent%20workflow&limit=3
Kecocokan Agent
GitHub automation
Platform
Shell, Claude Code, OpenAI Agents, Cursor
Laporan audit
Perlu ditinjau · 80/100
Tinjauan yang dapat dibaca mesin tentang kesiapan pemasangan, metadata keamanan, pemeliharaan, dan risiko adopsi.
Panel keputusan Agent
Companion skill for GitHub automation
Shortlist this skill and compare it with close alternatives before production adoption.
Peran di stack
Skill pendamping
Kecocokan utama
GitHub automation
Label kepercayaan
Shortlist kuat
Jalur pemasangan
Perintah siap
Gunakan saat
- alur kerja GitHub automation
- Tim Claude Code
- builders willing to evaluate younger projects
Bukti
- recent repository activity
- install command or GitHub repo available
- profil kualitas 70/100
- 7 event interaksi OpenAgentSkill
tinjau dulu
- Low GitHub adoption signal
Jalur implementasi
- 1Pasang di Agent sandbox dan jalankan satu tugas GitHub automation dari awal hingga akhir.
- 2Compare output quality, latency, and failure behavior against at least one alternative.
- 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.
Profil kepercayaan
Hanya sandbox
Kandidat berguna dengan sinyal kepercayaan yang kurang atau bercampur. Gunakan di ruang kerja terisolasi hingga loop hasil membuktikan kecocokan tugas.
Adopsi GitHub
Perbaiki15 star GitHub
Aktivitas star/fork
Perbaiki15 star dan 0 fork; aktivitas issue tidak tersedia dalam metadata saat ini
Pemeliharaan terbaru
Lulus17 hari sejak push
Kejelasan lisensi
LulusApache-2.0
Sinyal positif
- Tinjauan AI disetujui
- Jalur pemasangan tersedia
- Bukti repositori tersedia
- Repositori yang baru dipelihara
- Perintah pemasangan tidak memiliki pola berisiko tinggi yang jelas
- Loop hasil siap tetapi membutuhkan eksekusi Agent nyata pertama
Tinjau sebelum memasang
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 15 GitHub stars
- Stars/forks activity: 15 stars, 0 forks; issue activity unavailable in current metadata
- Belum ada laporan hasil Agent nyata
- Tinjauan manusia diperlukan sebelum pemasangan tanpa pengawasan
Tindakan yang disarankan
Jalankan hanya dalam sandbox dan bandingkan alternatif terdekat sebelum digunakan untuk kerja nyata.
Profil kualitas
Kuat kandidat untuk alur kerja Agent
Solid option that is likely worth shortlisting for production workflows.
Kecocokan alur kerja
Gunakan skill ini pada skenario berikut
Manage repositories
GitHub automation
I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.
Build and ship code
Coding agents
I need a coding agent that can understand a repository, edit code, and review pull requests.
Automate repeated work
Workflow automation
I need my agent to automate a repeated workflow across tools and files.
Kecocokan alur kerja
Tambahkan ke alur kerja lengkap
Inspect, patch, and verify code
Coding review agent
A workflow for software agents that inspect repositories, review pull requests, generate tests, and turn findings into shippable patches.
Turn skills into distribution
Content growth agent
A workflow for turning newly indexed skills into SEO briefs, social drafts, comparison pages, and reusable publishing workflows.
Find, compare, and synthesize
Research report agent
A workflow for agents that gather sources, compare claims, summarize long material, and draft useful research briefs.
Daftar alternatif
Bandingkan sebelum memasang
Similar skills that may fit this task.
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
Maigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
Nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
Infisical
Infisical is the open-source platform for secrets, certificates, and privileged access management.
Ringkasan
# Compliance Trestle Plugin for Claude Code
> **Disclaimer:** This community lab project is hosted at [oscal-compass-lab/compliance-trestle-skills](https://github.com/oscal-compass-lab/compliance-trestle-skills). It is not the official oscal-compass CNCF project. It is not affiliated with, endorsed by, or officially associated with Anthropic, Claude, or the CNCF oscal-compass maintainers. Claude, Anthropic, Compliance Trestle, and related marks are property of their respective owners.
**v0.2.2**. See [CHANGELOG.md](CHANGELOG.md) for release history.
Use [Compliance Trestle](https://oscal-compass.dev/compliance-trestle) to manage OSCAL compliance packages. Compliance Trestle is a CNCF sandbox project for machine-readable compliance documentation. It uses the NIST OSCAL standard.
Project documentation uses ASD-STE100 Simplified Technical English.
## Installation
Claude Code:
``` /plugin marketplace add oscal-compass-lab/compliance-trestle-skills ```
Other agents such as Cursor, Codex, Gemini CLI, and OpenCode: see [docs/AGENT-COMPATIBILITY.md](docs/AGENT-COMPATIBILITY.md).
```bash git clone https://github.com/oscal-compass-lab/compliance-trestle-skills.git ```
Then open the repository. Point your agent at `AGENTS.md` and the portable skills in `agent-skills/`.
## Skill highlights
Root Trestle skills include worked examples, troubleshooting tables, and cross-references:
- **Control implementation**: AC-2 worked example, parameter precedence rules, multi-part controls, and compensating controls. - **Assessment and POA&M**: SAP and SAR creation steps, finding-to-POA&M pipeline, and 30, 90, and 180-day milestone patterns. - **Task system**: CSV column reference, task testing workflow, and XCCDF, Tanium, and CIS troubleshooting. - **Validation**: CI/CD patterns for GitHub Actions and pre-commit hooks, split-file validation, and assessment or POA&M issues. - **Jinja and Governance**: Assessment and POA&M report templates, security policy template example, and v
Kompatibilitas platform
Detail teknis
- Versi
- 1.0.0
- Lisensi
- Apache-2.0
- Pembaruan terakhir
- 18 Agu 2026
- Diterbitkan
- 5 Agu 2026
Framework dan alat
Ringkasan keputusan
Skill pendamping
recent repository activity
Audit
Tinjauan pemasangan
Tinjauan pemasangan dan adopsi
- Keamanan
- 83/100
- Pemeliharaan
- 100/100
- Pasang
- 92/100
Bukti tervalidasi Agent
Bukti tervalidasi Agent
Laporan hasil setelah resolve, tinjau, pasang, dan satu eksekusi terbatas.
- Tingkat sukses
- —
- Kegagalan terbaru
- —
- Hasil
- 0
- Kualitas output
- —
- Gagal
- 0
- Tidak relevan
- 0
- Pemasangan
- 0
- Diblokir risiko
- 0
- Perlu penyiapan
- 0
- Produksi
- 0
Belum ada data hasil Agent. Eksekusi pertama dapat melaporkan keberhasilan, kebutuhan setup, blok risiko, kegagalan, atau tidak relevan melalui /api/agent/outcome.
Pasang
Tambahkan ke alur Agent
Gratis dan sumber terbuka. Tinjau laporan sebelum memasang pada Agent produksi.
Siklus pertumbuhan
Kit berbagi
Draf berbasis skenario untuk Compliance Trestle Skills, siap untuk posting manual di X.
Compliance Trestle Skills: Agent-portable Compliance Trestle and OSCAL skills for converting legacy SSPs, validating com... 15 stars https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills?ref=x
Balasan opsional dengan perintah pemasangan
Listing + install path for Compliance Trestle Skills: https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills?ref=x Install: npx skills add oscal-compass-lab/compliance-trestle-skills
Sumber listing
Diindeks komunitas
Listing ini diindeks dari sumber publik dan belum ditandai resmi hingga klaim pemelihara disetujui.
- Kreator
- oscal-compass-lab
- Diindeks oleh
- Indeks komunitas OpenAgentSkill
Atribusi menautkan ke repositori publik atau profil kreator. Kreator dapat mengklaim listing untuk memperbarui sinyal kepemilikan.
Klaim skill iniKlaim pemilik
Klaim listing skill ini
Listing Diindeks komunitas ini dikaitkan dengan oscal-compass-lab, tetapi belum ditandai resmi. Klaim untuk menambahkan sinyal pemilik terverifikasi dan membuat pembaruan peluncuran, pemasangan, serta audit berikutnya lebih tepercaya.
Kit backlink kreator
Tambahkan badge bukti ke README Anda
Tampilkan listing kanonis, sinyal kepercayaan dan audit saat ini, serta bukti Agent-Proven nyata di tempat pengembang mengevaluasi repositori.
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills/audit)
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)Penulis
oscal-compass-lab
@oscal-compass-lab
Kecocokan platform
Sinyal kesehatan
- Star GitHub
- 15
- Skor kualitas
- 43/100
- Push GitHub terakhir
- 4 Agu 2026
- Petunjuk framework
- 1
- Tampilan OpenAgentSkill
- 7
- Salinan pemasangan
- 0
- Klik keluar
- 0
Sinyal komunitas
Bagikan apakah skill ini bermanfaat untuk alur kerja Agent Anda. Masukan gabungan meningkatkan peringkat dari waktu ke waktu.
Kepercayaan & keamanan
Hanya sandbox
- Adopsi GitHub15 star GitHubPerbaiki
- Aktivitas star/fork15 star dan 0 fork; aktivitas issue tidak tersedia dalam metadata saat iniPerbaiki
- Pemeliharaan terbaru17 hari sejak pushLulus
- Kejelasan lisensiApache-2.0Lulus
- Kelengkapan README/SKILL.mdMetadata memuat konteks penggunaan dan alur kerja yang cukupLulus
- Risiko dependensi/runtimeCakupan eksekusi perintahInfo
Skill terkait
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
16.3K StarMaigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
32.9K StarNuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
29.2K StarInfisical
Infisical is the open-source platform for secrets, certificates, and privileged access management.
27.4K Star