用途：协助编写监管合规文档与报告，适用于 SOX、GDPR、HIPAA、SOC 2 及 ISO 27001 等审计与合规工作。
主要能力：以证据为依据记录控制措施，要求控制项关联具体证据并保留带时间戳的审计轨迹；按风险优先级聚焦高风险领域，将控制映射到威胁向量并记录残余风险；把要求绑定到具体法规条款，对含糊标准给出指引，并记录补偿性控制。提供执行摘要模板、控制评估框架、SOC 2 信任服务准则表、GDPR 条款清单、风险矩阵、发现分级、差距分析模板、审计抽样方法、持续监控与发现报告模板。
使用方式：按提供的模板结构组织内容，例如执行摘要中的框架覆盖率与关键发现表、控制评估中的实现与测试字段、差距分析中的当前状态与整改计划。审计抽样部分给出 Python 函数 calculate_sample_size(population, confidence=0.95, margin_error=0.05)，按置信水平计算样本量。
适用场景：季度或年度合规状态报告、控制有效性评估、法规条款对照检查、审计样本量计算、发现分级与整改跟踪。
限制：资料未说明具体工具集成方式、部署环境、收费或价格；示例中的日期、覆盖率、金额区间与阈值均为模板示例，非固定标准；实际使用需结合所在组织的监管要求与法律意见。