用途：该技能用于在实现法规合规要求时提供指导，覆盖 GDPR、HIPAA、PCI-DSS 与 SOC2 等常见合规框架及其控制项。
主要能力：
- GDPR：处理合法性基础、数据最小化、删除权、数据可携带、72 小时违规通知、隐私设计。
- HIPAA：访问控制、审计控制、完整性控制、传输安全、业务伙伴协议。
- PCI-DSS：网络分段、持卡人数据加密、访问限制、定期测试、安全策略。
- SOC 2：安全、可用性、处理完整性、保密性、隐私等信任服务原则。
常见控制项：访问控制（唯一用户 ID、强认证、基于角色的访问、定期访问审查、终止流程）；数据保护（静态加密、传输加密、密钥管理、数据分类、保留策略）；审计与监控（审计日志、日志保留一年以上、定期日志审查、异常告警、事件响应计划）；文档（安全策略、流程文档、证据收集、定期审查、培训记录）。
使用方式：资料未提供具体安装或调用命令，仅以清单形式列出各框架要求与控制项，可用于对照检查合规覆盖情况。
适用场景：需要对照 GDPR、HIPAA、PCI-DSS 或 SOC2 梳理控制措施、准备审计证据或自查合规状态时。
限制：资料未说明具体平台、收费、价格或实施步骤，也未提供自动化执行能力；实际合规判断仍需结合组织具体情况与专业意见。