用途：这是一份 SOC 2 审计准备操作手册，适合在审计前 4 至 12 周启动并按冲刺推进到关闭。它面向已安排审计、已知缺口、需要执行冲刺的场景；若从零构建 SOC 2 项目、设计控制，应改用 soc2-compliance-expert。
主要能力：提供三种冲刺计划。4 周冲刺（Type I、基本就绪）：第1周盘点与范围界定，第2周缺口关闭，第3周证据定稿，第4周审计周。8 周冲刺（Type I、仍有缺口）：1-2 周盘点与识别缺口，3-5 周关闭缺口，6-7 周证据定稿与走查，第8周审计。12 周冲刺（Type II 观察期准备）：1-2 周盘点、范围、缺口识别与审计师启动会，3-4 周缺口关闭，5-12 周观察期（控制运行、证据持续累积），观察期后进入审计周。另提供按信任服务标准（CC1-CC5、CC6、CC7、CC8、CC9，以及 A1、PI1、C1、P1）组织的预审计清单，以及常见失败提示（如未指定审计负责人、把证据当一次性、备份未做恢复测试、访问审查未落实、供应商 SOC 2 报告缺失或过期等）。
使用方式：先运行准备度评分：python3 scripts/soc2_readiness_score.py --config controls.yaml；再查找证据缺口：python3 scripts/evidence_gap_finder.py --evidence evidence.yaml --tsc CC6。按评分选择冲刺长度：>90 分用 4 周，75-90 分用 8 周，<75 分用 12 周或推迟审计。按 references/evidence-collection-sprint-plan.md 执行，并在审计前 1 周与审计师做预审计检查点。
执行前需确认：审计类型（Type I 还是 Type II）、TSC 范围（除强制性 Security 外还含哪些）、就绪度评分/缺口水平；若不清楚应先询问，必要时可说明假设后继续。
限制：资料未提供具体的价格、平台授权或额外服务信息；脚本与配置文件的完整参数细节暂未提供；该方法论为操作指南，不替代审计师意见。