Cmmc Assessment Objectives
320 ordrette NIST 800-171A Rev 2 vurderingsmål pluss en Rev 2 til Rev 3 kryssreferanse
Bestått
Hva den gjør
En enkelt selvstendig referansefil som inneholder hele teksten til alle 320 NIST SP 800-171A Rev 2 vurderingsmål, indeksert etter kontroll-ID ned til den bokstavmerkede skårbare enheten (3.1.1[c], 3.12.4[g]), sammen med en Rev 2 til Rev 3 kontrollkryssreferanse, en tabell over trukne kontroller, og Examine/Interview/Test metode definisjoner. Utløses av objektnivå CMMC Nivå 2 oppslag, bevis- og POA&M-planlegging, og spørsmål om hvor en Rev 2-kontroll lander i 800-171 Rev 3. Programnivå CMMC-emner som SPRS-scoring og scoping rutes bevisst til den medfølgende cmmc-expert-ferdigheten.
Testrapport
Klonet repoet og installerte i en isolert midlertidig HOME; SKILL.md landet på ~/.claude/skills/cmmc-assessment-objectives/SKILL.md, frontmatter parses via yaml.safe_load til navn+beskrivelse+allowed-tools, ingen hardkodede /Users eller /home-stier, ingen skript eller eksterne filreferanser, og ingen curl|sh, base64, legitimasjons- eller prompt-injeksjonsmønstre. Jeg skript-telte teksten: 110 kontrollinjer og 320 bokstavmerkede objektivlinjer, og alle 14 per-familie-tellinger samsvarte nøyaktig med ferdighetens egen overskriftstabell. Utdata test (begge artefakter i scratchpad: cmmcao_baseline.md vs cmmcao_skill.md) var en objektivnivå Satisfied/Other-Than-Satisfied tabell for 3.12.4 og 3.7.5 — baseline rekonstruerte 6 mål for 3.12.4 og var usikker med "roughly 6", mens filen har 8, og de to baseline savnet ([d] ikke-anvendelige krav identifisert, og splittelsen av [g] frekvensdefinert fra [h] oppdatert-ved-den-frekvensen) er nøyaktig de scenariet feiler på, så baseline underrapporterte POA&M-omfanget; baseline droppet også "via external network connections" fra 3.7.5[b]. Dokumenter mister et poeng for to motstridende rader: MP-kryssreferansen mapper 3.8.8 til 03.08.06 "into 03.08.05" mens Quick Reference Withdrawn-tabellen sier 03.08.08 "into 03.08.07" (samme konflikt for 3.8.6), pluss en hardkodet "As of 2026-05-17" og en plugin.json som kaller CMMC 2.0 en 5-nivå modell; ferdigheten er ellers uvanlig ærlig, og flagger 11 av 14 kryssreferansefamilier som treningskunnskap snarere enn PDF-verifisert.
Testet på: 2026-07-21 · Claude Code 2.x (agent harness)
Installer
git clone --depth 1 https://github.com/GRCEngClub/claude-grc-engineering.git /tmp/cmmc-assessment-objectives-src
mkdir -p ~/.claude/skills
cp -R /tmp/cmmc-assessment-objectives-src/plugins/frameworks/cmmc/skills/cmmc-assessment-objectives ~/.claude/skills/cmmc-assessment-objectives
# No dependencies, no API keys, no scripts. One self-contained 72KB SKILL.md.
# frontmatter: allowed-tools: Read, Glob, Grep, Write
# The body cross-references a companion skill for program-level CMMC topics
# (SPRS scoring, POA&M rules, scoping, C3PAO lifecycle). Install it too:
# cp -R /tmp/cmmc-assessment-objectives-src/plugins/frameworks/cmmc/skills/cmmc-expert ~/.claude/skills/cmmc-expert
# Plugin-marketplace alternative: the repo ships .claude-plugin/marketplace.json
# ("grc-engineering-suite") with a "cmmc" plugin at ./plugins/frameworks/cmmc
# that bundles both skills plus 5 slash commands (assess, level-select,
# practice-check, domain-guidance, evidence-checklist).
# Note: 72KB loads into context on trigger — heavy but functional. Kommandoer og eksempelprompter
/cmmc-assessment-objectives320 ordrette NIST 800-171A Rev 2 vurderingsmål pluss en Rev 2 til Rev 3 kryssreferanse
Skills utløses av vanlige forespørsler — ingen kommandoer å huske. Etter installasjonen aktiverer prompter som disse skillen (på engelsk):
Look up assessment objective 3.1.1[c]Map this Rev 2 control to Rev 3Plan evidence for this CMMC assessment objective