用途：在用户提出收集 SOC 2 证据、建立证据登记表、为审计师准备证据或询问需要哪些审计工件时，本技能用于收集、规范化和判断 SOC 2 控制相关证据，重点是证据质量、覆盖范围与可追溯性。它只负责采集与评估工件，不替代控制评审，也不起草政策。
主要能力：优先采用系统导出、工单、日志和报告，而非截图；将每份工件关联到某一控制领域和时间段；诚实标注弱证据；维护可复用的证据登记表；缺失事实时生成后续请求而非臆测。
使用方式：先定义证据请求，记录审计目标或准备阶段、审查期间、范围内准则及需要证据的控制领域；再加载 references/evidence-catalog.md 与 references/evidence-quality-bar.md；随后为每个被请求控制建立登记条目，包含工件名称、控制领域、来源系统、负责人、日期或覆盖期间、强度（strong/acceptable/weak/missing）及是否需跟进。判断质量时检查：工件是否有日期、是否对应正确期间、是否体现控制实际运行而非仅存在、来源是否权威、他人日后能否重新追溯。若证据弱或缺失，应请求次优工件，并明确说明何种工件可满足缺口，不能仅停留在“需要更多证据”。
输出契约：始终返回三部分——证据登记表（Control Area、Artifact、Source、Period Covered、Strength、Notes、Follow-Up）、缺失或弱证据清单（含明确替换工件请求）、复用说明（应保留为周期性审计证据的工件）。
升级规则：若任务转为控制设计或优先级排序，加载 soc2-gap-analysis；若转为叙述或政策编写，加载 soc2-policy-drafting。
参考文件：references/evidence-catalog.md 提供按控制族常见证据；references/evidence-quality-bar.md 说明如何判断弱证据与可接受证据；examples/evidence-register.md 为登记表格式示例。
限制：本技能不替代控制评审，不起草政策；具体证据清单、质量阈值及示例格式均以引用的参考文件为准，官方说明未提供更多细节。