用途：面向 SOC 2 Type I/Type II 审计，将现有控制映射到信任服务准则（TSC），自动化收集审计所需证据，并把持续合规监控接入 CI/CD；同时用于新增服务的 SOC 2 控制覆盖检查。
主要能力：提供控制清单，涵盖安全公共准则 CC1 至 CC9，以及可用性 A1、处理完整性 PI1、保密性 C1、隐私 P1-P8，并为每项列出证据示例。给出控制与工具的映射，如 CC6.1 对应 AWS IAM 凭证报告、Access Analyzer、Azure AD 登录日志、GitHub 仓库权限、Okta 报告；CC7.2 对应 CloudWatch、Datadog、SIEM、PagerDuty 等；CC8.1 对应 PR 合并要求、CI/CD 配置、Terraform 输出、部署日志。
使用方式：提供证据收集脚本 collect-soc2-evidence.sh，按月或审计前运行，调用 aws iam generate-credential-report、aws accessanalyzer list-findings、gh api 等命令，将结果按准则归档并打包。另提供 GitHub Actions 工作流，每周检查 MFA、闲置凭证、CloudTrail 日志状态与 GuardDuty 启用情况。还包含从审计前 12 个月到审计后的准备时间线。
适用场景：正在准备 SOC 2 审计、需要把控制映射到 TSC、希望自动化证据收集、构建持续合规监控，或为新服务补齐控制覆盖的团队。
限制：资料中未提供价格、平台限制、实际认证结果或效果保证；所需命令执行前提与权限未在资料中说明，请结合自身环境确认。