Compliance Trestle Skills
Agent-portable Compliance Trestle and OSCAL engineering toolkit: convert legacy SSPs to OSCAL, validate with Trestle and oscal-cli, FedRAMP Rev 5 and 20x KSI workflows. Claude Code plugin plus portable skills for Cursor, Codex, Gemini, and more.
供給アセットの概要
コーディングと開発 Agent
コードレビュー、リポジトリ分析、テスト、CI、GitHub、DevOps、開発ワークフロー向けのスキルです。
シナリオ
GitHub automation
I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.
Agent 適合
Claude Code + OpenAI Agents + Cursor
Codex、Claude Code、Cursor、CLI、またはカスタム Agent に対応します。
インストール
準備完了
npx skills add oscal-compass-lab/compliance-trestle-skills
メンテナンス
新しい
最終プッシュから 18 日
リスク
要レビュー
Low GitHub adoption signal
GitHub 品質
15
70/100 品質 · 74/100 信頼
対象タグ
レビュー注記
Low GitHub adoption signal · Quality score needs review
Agent 導入スコアカード
信頼、監査、インストール準備状況を一目で確認
公開リポジトリのメタデータ、OpenAgentSkill のレビューシグナル、保守の鮮度、インストール準備状況を組み合わせたスコアです。候補選定の目安であり、人によるレビューの代替ではありません。
品質
強い本番ワークフローの候補に値する堅実な選択肢です。
信頼
サンドボックス限定信頼シグナルが不足または混在する有用な候補です。結果ループがタスク適合を示すまで、隔離されたワークスペースで使用してください。
監査
要レビューインストール準備、安全メタデータ、保守、採用リスクの機械可読なレビュー。
OpenAgentSkill Trust Score v5
インストール前に人のレビュー
実作業で使う前に、サンドボックスでのみ実行し、近い代替と比較してください。
スター
GitHub スター 15
リポジトリ活動
スター 15、フォーク 0
メンテナンス
最終プッシュから 18 日
ライセンス
Apache-2.0
インストール
npx skills add oscal-compass-lab/compliance-trestle-skills
インストール安全性
標準パッケージまたはランタイムのインストールパス
権限範囲
shell or command execution, filesystem or document access
Agent の成果
Agent の成果データはまだありません
ドキュメント
README/SKILL.md の文脈が十分です
リスク概要
本番前にレビュー
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 15 GitHub stars
- Stars/forks activity: 15 stars, 0 forks; issue activity unavailable in current metadata
インストール準備状況
インストールパスを利用可能
- インストールパスを利用できます
- リポジトリの根拠を利用できます
- ライセンスが明示されています
- Agent-Proven の成果エビデンスはまだありません
Agent 可読メタデータ
このスキルの機械可読な判断データ。
このブロックまたは埋め込み JSON を使い、Agent がこのスキルをインストールすべきか、代替を選ぶべきか、先に人のレビューを求めるべきかを判断できます。
適したタスク
- GitHub automation ワークフロー
- Claude Code チーム
- builders willing to evaluate younger projects
- Inspect repository metadata
適した Agent
インストール判断
- コマンド
- npx skills add oscal-compass-lab/compliance-trestle-skills
- ポリシー
- レビュー
- 人によるレビュー
- はい
信頼とリスク
- 信頼
- 66/100
- 監査
- 80/100
- リスクレベル
- 要レビュー
成果ループ
- エンドポイント
- /api/agent/outcome
- イベント ID
- resolve
- 成果
- 5
使わない場合
- ベンダー提供の SLA が必要なチーム
- production agents without a repository review
- Low GitHub adoption signal
- 高リスク権限のヒント: Shell またはコマンド実行
- Quality score needs review
Agent セーフティ v2
52/100 · 自動インストールを避ける
Sparse or mixed signals. Useful for discovery, but not for autonomous installation.
Test manually in an isolated workspace and compare against safer alternatives.
高
Shell またはコマンド実行
Skill メタデータに端末、CLI、Shell、サブプロセス、またはコマンド実行のワークフローが含まれます。
中
ネットワークアクセス
Skill はリモートページ、API、リポジトリ、外部サービスにアクセスする可能性があります。
中
ファイルシステムアクセス
Skill はプロジェクトファイル、ドキュメント、生成物、ローカルワークスペース状態を読み書きする可能性があります。
- 高リスク権限のヒント: Shell またはコマンド実行
- Low GitHub adoption signal
インストール先
Agent ワークフローにこのスキルをインストール
公開インストールエンドポイントからコマンド、安全チェックリスト、対象プロンプト、正規リンクを取得します。
OpenAgentSkill CLI
Resolve policy, run the source installer safely, and report a verified install receipt.
$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install oscal-compass-lab-compliance-trestle-skillsAgent 解決プラン
インストール前に Agent に適合性を検証させます。
Resolve API は第一候補、代替、安全ポリシー、監査メモ、インストール先、Agent がそのまま使えるプロンプトを返します。
JSON を開く
/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Resolve テキスト
/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text
インストール引き継ぎ
/api/skills/oscal-compass-lab-compliance-trestle-skills/install
Agent が確認すべきこと
- Resolve API でタスク適合と代替を確認。
- 監査・信頼スコアと安全ポリシーの警告を確認。
- Codex、Claude Code、Cursor、CLI のインストール先互換性を確認。
プロンプトをコピー
Task: Use Compliance Trestle Skills in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20Compliance%20Trestle%20Skills%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/oscal-compass-lab-compliance-trestle-skills/install
Install command: npx skills add oscal-compass-lab/compliance-trestle-skills
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.Agent 引き継ぎ
別のディレクトリではなく、インストール経路を Agent に渡します。
公開インストールエンドポイントからコマンド、安全チェックリスト、対象プロンプト、正規リンクを取得します。
インストール引き継ぎ
/api/skills/oscal-compass-lab-compliance-trestle-skills/install
LLM テキスト形式
/api/skills/oscal-compass-lab-compliance-trestle-skills/install?format=text
代替を探す
/api/skills/search?q=Compliance%20Trestle%20Skills&limit=3
Agent プロンプト
Use Compliance Trestle Skills for this task. Review https://www.openagentskill.com/api/skills/oscal-compass-lab-compliance-trestle-skills/install, then install with: npx skills add oscal-compass-lab/compliance-trestle-skillsRegistry メタデータ
自動スキル選択用の Agent 可読プロファイル。
Registry API 経由で判断、信頼、監査、ユースケース、インストールのシグナルを提供し、UI をスクレイピングせずに Agent が順位付けできます。
Manifest
/api/registry/manifest/oscal-compass-lab-compliance-trestle-skills
LLM テキスト
/api/registry/manifest/oscal-compass-lab-compliance-trestle-skills?format=text
インストール別名
/api/registry/install/oscal-compass-lab-compliance-trestle-skills
推奨
/api/registry/recommend?task=Use%20Compliance%20Trestle%20Skills%20in%20an%20agent%20workflow&limit=3
Agent 適合
GitHub automation
プラットフォーム
Shell, Claude Code, OpenAI Agents, Cursor
Agent 判断パネル
Companion skill for GitHub automation
本番採用前にこのスキルを候補化し、近い代替と比較してください。
スタック内の役割
補助スキル
主な適合
GitHub automation
信頼ラベル
有力候補
インストールパス
コマンド準備済み
使う場面
- GitHub automation ワークフロー
- Claude Code チーム
- builders willing to evaluate younger projects
根拠
- 最近のリポジトリ活動
- インストールコマンドまたは GitHub リポジトリが利用可能
- 品質プロファイル 70/100
- OpenAgentSkill エンゲージメント 7 件
先にレビュー
- Low GitHub adoption signal
実装パス
- 1サンドボックスの Agent にインストールし、GitHub automation タスクを一度最初から最後まで実行します。
- 2Compare output quality, latency, and failure behavior against at least one alternative.
- 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.
信頼プロファイル
サンドボックス限定
信頼シグナルが不足または混在する有用な候補です。結果ループがタスク適合を示すまで、隔離されたワークスペースで使用してください。
GitHub 採用度
修正GitHub スター 15
スター／フォーク活動
修正スター 15、フォーク 0; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格最終プッシュから 18 日
ライセンスの明確さ
合格Apache-2.0
良いシグナル
- AI レビュー承認済み
- インストールパスを利用できます
- リポジトリの根拠を利用できます
- 最近保守されたリポジトリ
- インストールコマンドに明確な高リスクパターンはありません
- 成果ループは準備済みですが、最初の実行が必要です
インストール前にレビュー
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 15 GitHub stars
- Stars/forks activity: 15 stars, 0 forks; issue activity unavailable in current metadata
- 実際の Agent 成果レポートはまだありません
- 無人インストールの前に人によるレビューが必要です
推奨アクション
実作業で使う前に、サンドボックスでのみ実行し、近い代替と比較してください。
品質プロファイル
強い Agent ワークフロー向けの候補
本番ワークフローの候補に値する堅実な選択肢です。
ワークフロー適合
このスキルを使うシナリオ
Manage repositories
GitHub automation
I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.
Build and ship code
Coding agents
I need a coding agent that can understand a repository, edit code, and review pull requests.
Automate repeated work
Workflow automation
I need my agent to automate a repeated workflow across tools and files.
ワークフロー適合
完全なワークフローに追加
Inspect, patch, and verify code
Coding review agent
A workflow for software agents that inspect repositories, review pull requests, generate tests, and turn findings into shippable patches.
Turn skills into distribution
Content growth agent
A workflow for turning newly indexed skills into SEO briefs, social drafts, comparison pages, and reusable publishing workflows.
Find, compare, and synthesize
Research report agent
A workflow for agents that gather sources, compare claims, summarize long material, and draft useful research briefs.
代替候補
インストール前に比較
このタスクに適する可能性のある類似スキル。
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
Maigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
Nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
Infisical
Infisical is the open-source platform for secrets, certificates, and privileged access management.
概要
# Compliance Trestle Plugin for Claude Code
> **Disclaimer:** This community lab project is hosted at [oscal-compass-lab/compliance-trestle-skills](https://github.com/oscal-compass-lab/compliance-trestle-skills). It is not the official oscal-compass CNCF project. It is not affiliated with, endorsed by, or officially associated with Anthropic, Claude, or the CNCF oscal-compass maintainers. Claude, Anthropic, Compliance Trestle, and related marks are property of their respective owners.
**v0.2.2**. See [CHANGELOG.md](CHANGELOG.md) for release history.
Use [Compliance Trestle](https://oscal-compass.dev/compliance-trestle) to manage OSCAL compliance packages. Compliance Trestle is a CNCF sandbox project for machine-readable compliance documentation. It uses the NIST OSCAL standard.
Project documentation uses ASD-STE100 Simplified Technical English.
## Installation
Claude Code:
``` /plugin marketplace add oscal-compass-lab/compliance-trestle-skills ```
Other agents such as Cursor, Codex, Gemini CLI, and OpenCode: see [docs/AGENT-COMPATIBILITY.md](docs/AGENT-COMPATIBILITY.md).
```bash git clone https://github.com/oscal-compass-lab/compliance-trestle-skills.git ```
Then open the repository. Point your agent at `AGENTS.md` and the portable skills in `agent-skills/`.
## Skill highlights
Root Trestle skills include worked examples, troubleshooting tables, and cross-references:
- **Control implementation**: AC-2 worked example, parameter precedence rules, multi-part controls, and compensating controls. - **Assessment and POA&M**: SAP and SAR creation steps, finding-to-POA&M pipeline, and 30, 90, and 180-day milestone patterns. - **Task system**: CSV column reference, task testing workflow, and XCCDF, Tanium, and CIS troubleshooting. - **Validation**: CI/CD patterns for GitHub Actions and pre-commit hooks, split-file validation, and assessment or POA&M issues. - **Jinja and Governance**: Assessment and POA&M report templates, security policy template example, and v
プラットフォーム互換性
技術詳細
- バージョン
- 1.0.0
- ライセンス
- Apache-2.0
- 最終更新
- 2026年8月18日
- 公開日
- 2026年8月5日
フレームワークとツール
判断の要約
補助スキル
最近のリポジトリ活動
Agent 実証エビデンス
Agent 実証エビデンス
Resolve、レビュー、インストール、限定実行後の成果レポート。
- 成功率
- —
- 直近の失敗
- —
- 成果
- 0
- 出力品質
- —
- 失敗
- 0
- 非該当
- 0
- インストール数
- 0
- リスクによりブロック
- 0
- 設定が必要
- 0
- 本番
- 0
Agent の実行結果はまだありません。最初の実行では /api/agent/outcome を通じて成功、設定要件、リスクによるブロック、失敗、非該当を報告できます。
成長ループ
共有キット
Compliance Trestle Skills 用のシナリオベース草案です。X へ手動投稿できます。
Compliance Trestle Skills: Agent-portable Compliance Trestle and OSCAL skills for converting legacy SSPs, validating com... 15 stars https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills?ref=x
任意：インストールコマンド付きの返信
Listing + install path for Compliance Trestle Skills: https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills?ref=x Install: npx skills add oscal-compass-lab/compliance-trestle-skills
掲載元
コミュニティにより登録
この掲載は公開ソースから登録されており、メンテナー申請が承認されるまで公式として表示されません。
- インデックス作成者
- OpenAgentSkill コミュニティインデックス
帰属は公開リポジトリまたは作成者プロフィールにリンクされています。作成者は掲載を申請して所有権シグナルを更新できます。
このスキルを申請所有者の申請
このスキル掲載を申請
この コミュニティにより登録 掲載は oscal-compass-lab に帰属していますが、まだ公式として表示されていません。申請すると、確認済み所有者シグナルが追加され、今後の公開、インストール、監査更新の信頼性が高まります。
クリエイター被リンクキット
README にエビデンスバッジを追加
開発者がリポジトリを評価する場所で、正規掲載、現在の信頼・監査シグナル、実際の Agent-Proven エビデンスを表示します。
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills/audit)
[](https://www.openagentskill.com/skills/oscal-compass-lab-compliance-trestle-skills)作者
oscal-compass-lab
@oscal-compass-lab
プラットフォーム適合
健全性シグナル
- GitHub スター
- 15
- 品質スコア
- 43/100
- 最終 GitHub プッシュ
- 2026年8月4日
- フレームワークのヒント
- 1
- OpenAgentSkill 閲覧数
- 7
- インストールコピー数
- 0
- 外部クリック
- 0
コミュニティシグナル
このスキルが Agent ワークフローに役立つかを共有してください。集約されたフィードバックがランキングを改善します。
信頼と安全性
サンドボックス限定
- GitHub 採用度GitHub スター 15修正
- スター／フォーク活動スター 15、フォーク 0; 現在のメタデータでは Issue 活動を利用できません修正
- 最近のメンテナンス最終プッシュから 18 日合格
- ライセンスの明確さApache-2.0合格
- README/SKILL.md の完全性メタデータには十分な利用・ワークフロー文脈があります合格
- 依存関係／ランタイムのリスクコマンド実行範囲情報
関連スキル
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
16.3K スターMaigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
32.9K スターNuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
29.2K スターInfisical
Infisical is the open-source platform for secrets, certificates, and privileged access management.
27.4K スター