用途：为 CockroachDB Cloud 部署准备合规文档，适用于回答客户安全问卷、准备 SOC 2、PCI DSS 或 HIPAA 审计、查找认证文档、评估集群配置是否符合特定框架，以及了解各 Cloud 计划可用的合规功能。
主要能力：识别可用认证（SOC 2 Type II、PCI DSS AOC、ISO 27001、HIPAA BAA、GDPR DPA），并说明其类型、范围与获取位置（Trust Center 或支持工单）。将合规控制项映射到 CockroachDB 功能，如 RBAC、SSO、SCIM、TLS、CMEK、审计日志、日志导出、IP 允许列表、私有端点、多区域与托管备份。提供基线及高级合规配置检查清单，含 SQL 与 ccloud 命令，例如 SHOW CLUSTER SETTING server.user_login.min_password_length、SHOW CLUSTER SETTING sql.log.admin_audit.enabled、ccloud cluster networking allowlist list <cluster-id> -o json、ccloud cluster info <cluster-name> -o json。还提供安全问卷标准答复要点（静态加密、传输加密、数据驻留、备份恢复、事件响应）及审计前中后的准备步骤。
使用方式：需 CockroachDB Cloud 账户（任意计划）、Cloud Console 访问权限，并明确组织适用的合规框架。按步骤识别认证、映射控制项、评估集群配置、答复问卷、准备审计。
限制：该技能为只读，不修改集群配置。合规文档可能保密，需按组织信息分类政策处理。合规为共同责任，平台提供控制项，组织负责正确配置与使用。HIPAA 需先与 Cockroach Labs 签署 BAA 才能存储 PHI。CMEK 与日志导出等部分功能仅在 Advanced 计划提供。具体价格、SLA 等未提供。