用途：该技能执行运营层面的合规计划，包括收集证据、测试控制、识别差距、跟踪整改并准备 SOC 2、ISO 27001、NIST、HIPAA、SOX、GDPR、CCPA、EU AI Act 等框架的审计材料。
主要能力：分阶段覆盖审计就绪评估（控制清单、证据时效检查、差距分级、整改优先级、管理层确认）；SOC 2 信任服务准则的控制测试，含证据要求、基于总体规模的抽样方法与查询、观察、检查、重新执行四类测试；NIST CSF 2.0 的 GOVERN、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVER 六项功能自评；ISO 27001:2022 附录 A 组织、人员、物理、技术四类控制清单；HIPAA/HITECH 行政、物理、技术保障及违规通知要求；SOX ITGC 的逻辑访问、变更管理、运维与事件管理测试；以及 GRC 平台的证据命名、自动收集、审计追踪和平台核心功能要求。
使用方式与限制：资料未提供该技能的具体安装或调用命令，暂未提供可执行代码。资料列出不可协商的审计规则：证据优先于意见、不得补造追溯性证据、抽样不等于全覆盖、例外需 CISO 风险接受、第三方审计师独立、持续合规优于时点合规。上述控制项和时限（如关键差距 30 天内整改、HHS 通知不超过 60 天）、目标指标（如 MTTD 小于 1 小时）均为资料中的要求描述，未说明实际执行主体、平台集成或部署方式。