用途：该技能用于起草符合 SOC 2 审计要求的政策文档与控制叙述，使内容可审查、可审计，并明确写出假设。它只负责政策与叙述起草，不负责证明控制已存在，也不得为让草稿显得完整而虚构运营事实。
主要能力：按文档类型生成政策草稿，常见类型包括访问控制、变更管理、事件响应、备份与恢复、漏洞管理、供应商管理、安全意识。核心规则是先依据已确认事实起草，缺失事实处放置占位符或假设说明，区分现状表述与建议的未来状态表述，保持政策陈述可审计且具体，避免公司当前无法举证承诺。
使用方式：先识别文档类型；再加载 references/fact-intake-checklist.md 收集事实输入，起草前确认范围系统、控制负责人角色、评审节奏、执行机制、例外路径、批准权限；然后加载 references/policy-outline.md，选用与所需政策匹配的大纲起草；最后追加评审说明。输出合同始终包含三部分：草稿政策（清晰分节、可执行语言）、假设与缺失事实、证据钩子（政策若被遵循应存在的产物清单）。
限制与边界：不得虚构具体批准人姓名、评审频率、保留期限、未经用户确认的工具名称，以及无依据的“所有系统”“始终”“定期”等断言；偏好“公司按管理层批准的既定节奏评审特权访问”“若当前评审节奏为季度，请在本节明确写明”这类表述。若任务转为就绪性评估，加载 soc2-gap-analysis；若任务变为证据密集型，加载 soc2-evidence-collection。参考文件包括 references/fact-intake-checklist.md、references/policy-outline.md，示例为 examples/access-control-policy-outline.md。具体安装命令、价格与平台信息资料暂未提供。