用途：在需要准备 SOC 2、运行 SOC 2 差距分析、检查审计就绪度、映射控制时使用，开展结构化就绪度审查。
主要能力：先确认范围，再依据 references/control-areas.md 构建审查清单；逐控制领域识别现状与已有证据，标记 pass、gap、partial、unknown、not-applicable，并区分设计、实施或证据质量问题；按高、中、低优先级排序差距；为每项未通过发现给出缺失控制或证据、可能负责角色、下一步行动及可关闭差距的产出物。
使用方式：先确认在范围内的产品服务、环境、审计目标（Type I、Type II 或仅就绪度）、范围内信任服务准则与审查期间；若未指定准则，默认仅安全并说明。输出固定包含范围摘要、差距矩阵、主要阻塞项、开放问题。差距矩阵列为控制领域、审查内容、状态、差距类型、优先级、所见证据、下一步、建议负责人。若任务转为文档密集型，策略起草交给 soc2-policy-drafting，证据收集交给 soc2-evidence-collection；代码或配置较多时交由 security agent 处理技术验证。
适用场景：企业开展 SOC 2 审计前的内部准备与差距排查。
限制：仅为就绪度分析，不是法律意见，也不是鉴证；除非用户明确提供支持该结论的当前证据，否则不得声称公司已 SOC 2 合规或审计就绪。官方文本、收费、价格等信息暂未提供。