用途:Compliance OS 是面向合规团队的多框架合规项目元编排器,围绕四个决策展开:哪些框架适用于本公司、所选框架之间重叠多少、模拟审计会产生什么结果、统一证据清单是什么。它不做单框架深度分析,单框架操作由各专项技能完成。
主要能力:framework_selector.py 依据公司画像(行业、地域、AI 使用、医疗、金融、人数、客户、医疗 PHI、NIS2 实体、美国政府承包商等)对 12 个受支持框架排序,返回适用框架及依赖图;cross_framework_mapper.py 计算控制级重叠并给出置信度,输出统一控制矩阵与证据复用机会;audit_simulator.py 按 ISO 19011 与 IIA IPPF 生成 8–15 个发现场景、严重度分布及每项控制的访谈问题;evidence_pool_generator.py 跨已启用框架整合证据,输出某证据满足哪些框架的哪些控制、复用杠杆评分与获取成本估算。
使用方式:运行脚本,可省略参数使用内置样例,或传入 JSON 文件。例如:python scripts/framework_selector.py path/to/profile.json;python scripts/cross_framework_mapper.py path/to/control_libs.json;python scripts/audit_simulator.py path/to/audit_scope.json;python scripts/evidence_pool_generator.py path/to/program.json。
适用场景:多框架项目启动、年度审计日历规划、新框架认证前准备、季度证据池整合。
限制:不替代有约束力的法律意见,新颖的跨框架映射应经法律顾问复核;映射反映已发布指南。具体收费、价格、平台与效果资料暂未提供。