用途：面向采购、法务、IT安全与合规人员，评估IT服务商、技术供应商和第三方伙伴的尽职调查风险。资料标注为实验性，仅供教育与信息参考，不构成法律意见，使用责任由用户承担。
主要能力：提供三阶段评估（初步筛查、详细评估、最终评价）；基于问卷在六个维度打分（财务、运营、合规、安全、声誉、战略），对关键服务在安全与合规维度应用2倍权重，输出加权综合分、风险等级和建议（批准/有条件批准/拒绝）；内置GDPR、DORA、NIS2、SOX、PCI DSS、ISO 27001/SOC 2、HIPAA、FedRAMP合规清单；支持多供应商对比矩阵；含持续监控、季度评审与早期预警指标。
使用方式：脚本需JSON输入。风险打分：python scripts/vendor_risk_scorer.py vendor_responses.json，可加--json或--critical；供应商对比：python scripts/vendor_comparison.py vendor_a.json vendor_b.json，可加--json或--critical。参考文档位于references/risk_assessment_framework.md、regulatory_checklists.md、monitoring_framework.md。使用前应确认服务是否关键、适用法规框架及是否有独立证据支撑问卷。
适用场景：供应商选型、竞标对比、年度重评、并购或泄露等事件触发复审、退出规划。
限制：不含实时监控看板、自动数据源或GRC平台集成（输入为JSON文件）；不做财务审计、现场物理安全评估、合同法律审查或供应商关系管理；仅内置八类法规框架，其他行业需自行补充。缺失信息暂未提供。