用途：帮助团队跟踪合规要求、准备审计并维持监管就绪状态，适用于安全、隐私与合规相关场景。
主要能力：
- 控制清单：将控制项映射到框架要求，记录控制负责人与证据，跟踪控制有效性。
- 审计日历：管理即将到来的审计日期与截止时间、证据收集时间线、整改截止时间。
- 证据管理：明确每项控制需要什么证据、证据存放位置、上次收集时间。
- 差距分析：对比要求与现状，给出按优先级排序的整改计划与合规时间线。
常见框架：SOC 2（安全、可用性、处理完整性、保密性、隐私）、ISO 27001（风险评估、安全控制、持续改进）、GDPR（同意、数据权利、违规通知、DPO）、HIPAA（PHI 保护、访问控制、审计追踪）、PCI DSS（加密、访问控制、漏洞管理）。
使用方式：以“compliance”“audit prep”“SOC 2”“ISO 27001”“GDPR”“regulatory requirement”等触发词调用。
输出：合规状态看板、差距分析、审计准备清单、证据收集计划。
限制：资料未提供具体安装命令、收费方式、支持平台及自动化程度，暂未提供。