用途：该技能以命令 /cs:soc2-audit-prep <scope> 运行，针对 SOC 2 Type II 审计准备进行六问强制质询，聚焦观察期纪律，可在观察期前（周期第1-2月）、观察期中（第6月检查点）、现场测试前（第10月）、报告后规划下一周期、范围变更（新增 TSC 类别）或观察期内发生重大事件后使用。
主要能力：六问覆盖范围与 TSC 类别（Security 必选，Availability、Processing Integrity、Confidentiality、Privacy 按需）、观察期内控制是否跳周期、期中实施控制的变更管理证据、例外日志与重要性评估、观察期首月各 TSC 准则的样本证据、以及与 ISO 27001 的交叉映射与证据复用。输出包含决策类型、TSC 范围、观察期状态、例外日志、样本证据覆盖、ISO 27001 复用、审计机构就绪度、结论（ON-TRACK/NEEDS-ATTENTION/MATERIAL-RISK）及前三项行动。
使用方式：工作流包括差距分析、控制矩阵构建、持续证据跟踪与模拟审计，命令如 python ra-qm-team/skills/soc2-compliance/scripts/gap_analyzer.py current_state.json、control_matrix_builder.py、evidence_tracker.py 及 audit_simulator.py。可路由至 /cs:compliance-readiness、/cs:iso27001-audit-prep、/cs:gdpr-audit-prep、/cs:ciso-review。
适用场景与限制：适用于 SaaS、处理交易/财务数据、机密数据或个人数据的系统。资料未提供具体收费、价格、平台支持或效果保证；审计机构容忍度等数值仅为资料所述一般参考，实际以审计机构为准。