Cmmc Assessment Objectives
320 letterlijke NIST 800-171A Rev 2 beoordelingsdoelstellingen plus een Rev 2 naar Rev 3 crosswalk
Getest · Werkt
Wat het doet
Een enkel zelfstandig referentiebestand met de volledige tekst van alle 320 NIST SP 800-171A Rev 2 beoordelingsdoelstellingen, geïndexeerd op control ID tot aan de geletterde scoorbare eenheid (3.1.1[c], 3.12.4[g]), samen met een Rev 2 naar Rev 3 control crosswalk, een tabel met ingetrokken controls, en Examine/Interview/Test methode definities. Activeert bij objectief-niveau CMMC Level 2 opzoekingen, bewijs- en POA&M-planning, en vragen over waar een Rev 2 control landt in 800-171 Rev 3. Programma-niveau CMMC onderwerpen zoals SPRS scoring en scoping worden doelbewust doorgestuurd naar de begeleidende cmmc-expert skill.
Testrapport
De repo gekloond en geïnstalleerd in een geïsoleerde tijdelijke HOME; SKILL.md landde op ~/.claude/skills/cmmc-assessment-objectives/SKILL.md, frontmatter geparset via yaml.safe_load naar naam+beschrijving+allowed-tools, geen hardgecodeerde /Users of /home paden, geen scripts of externe bestandsreferenties, en geen curl|sh, base64, credential of prompt-injection patronen. Ik telde de body met een script: 110 control regels en 320 geletterde objectieve regels, en alle 14 per-familie tellingen kwamen exact overeen met de eigen header tabel van de skill. Output test (beide artefacten in scratchpad: cmmcao_baseline.md vs cmmcao_skill.md) was een objectief-niveau Satisfied/Other-Than-Satisfied tabel voor 3.12.4 en 3.7.5 — de baseline reconstrueerde 6 objectieven voor 3.12.4 en schoof af met "roughly 6", terwijl het bestand er 8 heeft, en de twee die de baseline miste ([d] niet-toepasselijke vereisten geïdentificeerd, en de splitsing van [g] frequentie-gedefinieerd van [h] bijgewerkt-op-die-frequentie) zijn precies diegene die het scenario faalt, dus de baseline rapporteerde de POA&M scope te laag; de baseline liet ook "via external network connections" vallen uit 3.7.5[b]. Docs verliezen een punt voor twee tegenstrijdige rijen: de MP crosswalk mapt 3.8.8 naar 03.08.06 "into 03.08.05" terwijl de Quick Reference Withdrawn tabel zegt 03.08.08 "into 03.08.07" (zelfde conflict voor 3.8.6), plus een hardgecodeerde "As of 2026-05-17" en een plugin.json die CMMC 2.0 een 5-niveau model noemt; de skill is anderszins ongewoon eerlijk, en markeert 11 van de 14 crosswalk families als trainingskennis in plaats van PDF-geverifieerd.
Getest op: 2026-07-21 · Claude Code 2.x (agent harness)
Installatie
git clone --depth 1 https://github.com/GRCEngClub/claude-grc-engineering.git /tmp/cmmc-assessment-objectives-src
mkdir -p ~/.claude/skills
cp -R /tmp/cmmc-assessment-objectives-src/plugins/frameworks/cmmc/skills/cmmc-assessment-objectives ~/.claude/skills/cmmc-assessment-objectives
# No dependencies, no API keys, no scripts. One self-contained 72KB SKILL.md.
# frontmatter: allowed-tools: Read, Glob, Grep, Write
# The body cross-references a companion skill for program-level CMMC topics
# (SPRS scoring, POA&M rules, scoping, C3PAO lifecycle). Install it too:
# cp -R /tmp/cmmc-assessment-objectives-src/plugins/frameworks/cmmc/skills/cmmc-expert ~/.claude/skills/cmmc-expert
# Plugin-marketplace alternative: the repo ships .claude-plugin/marketplace.json
# ("grc-engineering-suite") with a "cmmc" plugin at ./plugins/frameworks/cmmc
# that bundles both skills plus 5 slash commands (assess, level-select,
# practice-check, domain-guidance, evidence-checklist).
# Note: 72KB loads into context on trigger — heavy but functional. Commando's en voorbeeldprompts
/cmmc-assessment-objectives320 letterlijke NIST 800-171A Rev 2 beoordelingsdoelstellingen plus een Rev 2 naar Rev 3 crosswalk
Skills reageren op gewone verzoeken — geen commando's om te onthouden. Na installatie activeren prompts zoals deze de skill (in het Engels):
Look up assessment objective 3.1.1[c]Map this Rev 2 control to Rev 3Plan evidence for this CMMC assessment objective