面向大模型系统的网络安全等级保护测评方法体系。以 GB/T 22239-2019《网络安全等级保护基本要求》、GB/T 28448-2019《网络安全等级保护测评要求》为基线，融合 **T/ISEAA 006-2024《大模型系统安全测评要求》**（与 T/ISEAA 005-2024《大模型系统安全保护要求》配套）、**大模型扩展要求**、**GB/T 45654-2025《网络安全技术 生成式人工智能服务安全基本要求》**、**GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》** 与 **2025版《网络安全等级保护测评高风险判定指引》**，提供可直接落地执行的测评方法、测评步骤、整改要求与管理制度文件。

> 本仓库为符合 **Agent Skills 开放标准**（Anthropic 发起、社区维护）的 Skill 包：一个 `SKILL.md` + `references/` + `assets/` 的可复用知识包，可被市面上主流 AI Agent / 编程助手按需加载，也可作为测评人员的手册直接阅读。你不需要重新训练模型——只需把它放进对应工具的 Skill 目录，AI 就能掌握等保大模型测评方法。

![图片](/media/202608/f5f0272c630e4ac0bef0f202651193488428.png)

本 Skill 兼容对象：Claude Code、Codex、OpenClaw、Hermes、Cursor、GitHub Copilot、Windsurf、Gemini CLI、Antigravity、Claude.ai、ChatGPT 等。国内平台（扣子 Coze、Dify、Kimi、阿里云百炼等）用「知识库导入」方式接入，见 **C 类**。

教程按 **A / B / C / D 四类**组织。

## A 类 — 原生 SKILL.md 加载（主力方式）

这类工具原生支持 Agent Skills 标准，把仓库放进对应目录即可自动发现、按需加载。**推荐方式**。

### A1. Hermes（本地主力 Agent）

git clone https://github.com/lingfengz/llm-dengbao-assessment.git  
mkdir -p ~/.hermes/skills/  
cp -r llm-dengbao-assessment ~/.hermes/skills/

装载后可直接用「等保大模型测评」「编制大模型测评方案」「设计提示注入测试用例」等指令触发。

## 触发示例（装好后怎么说）

*   「帮我编制一份大模型推理服务的等保测评方案」
    
*   「按等保要求对这份 RAG 应用做测评项选取并说明方法」
    
*   「设计 5 条提示注入测试用例」
    
*   「这份大模型系统哪些项属于高风险？依据是什么？」
    
*   「给我一套大模型内容安全管理制度模板」

等保大模型测评Skill