TL;DR

이 레포지토리는 Claude에 Governance, Risk, Compliance 전문 지식을 추가하는 plugin-extension-skill 패키지 모음입니다. 각 규정별 `.skill` 파일을 Claude에 업로드하면 관련 대화에서 자동으로 활성화되고, `SKILL.md`와 참조 파일을 단계적으로 불러와 gap assessment, 정책 초안, 통제 매핑, 감사 증거 준비를 지원합니다. ISO 27001과 SOC 2부터 GDPR, HIPAA, FedRAMP, NIST AI RMF, EU AI Act 관련 영역까지 33개 Skill을 제공해 여러 규제 체계를 함께 관리하는 팀에 맞습니다. README는 165개 케이스와 827개 assertion을 사용한 평가에서 Skill 93%, baseline 74%를 기록했다고 밝히지만, 실제 규정 적용과 법률 판단은 별도 검증이 필요합니다.

핵심 포인트

• Claude 생태계용 plugin-extension-skill 레포지토리로, 규정별 지식을 담은 `.skill` 파일을 Claude에 업로드해 사용합니다. 대화가 관련 주제를 감지하면 별도 명령 없이 해당 Skill이 활성화됩니다. Claude Code Marketplace 설치 경로도 제공되어 Claude 중심의 GRC 업무에 적합합니다.
• ISO 27001, SOC 2, GDPR, HIPAA, FedRAMP, NIST CSF, PCI DSS 등 여러 규정과 프레임워크를 33개 Skill로 분리했습니다. 각 Skill은 gap assessment, 정책 초안, 통제 매핑, 증거 체크리스트 같은 업무 흐름을 규정별 참조 자료와 함께 처리합니다. 여러 관할권의 보안·개인정보·AI 거버넌스를 한 도구에서 다뤄야 하는 팀에 유용합니다.
• 각 `.skill` 파일은 기본 지침인 `SKILL.md`와 선택적 참조 파일을 묶은 아카이브입니다. Claude가 먼저 핵심 지침을 읽고 세부 참조 자료를 필요할 때 불러오는 progressive disclosure 방식으로 컨텍스트 사용량을 관리합니다. 긴 규정 문서를 매번 프롬프트에 붙이지 않고 반복적인 컴플라이언스 질의를 표준화할 수 있습니다.
• README는 165개 테스트 케이스와 827개 검증 assertion을 기준으로 Skill 93%, baseline 74%의 평가 결과를 기재합니다. 독립 agent가 각 케이스를 최소 5개의 검증 가능한 assertion으로 채점했다는 방식도 함께 제시됩니다. 다만 법률·감사 판단을 자동 대체하는 도구가 아니라 Claude의 규정 대응 초안을 보강하는 지식 패키지로 평가해야 합니다.

벤치마크

이미지 분석