用途：帮助团队落实 SOC 2 信任服务准则（安全、可用性、处理完整性、保密性、隐私），覆盖 Type I 与 Type II 审计的准备、控制映射、证据收集与持续合规监控。
主要能力：提供安全通用准则 CC1–CC9 的明细检查清单，含各控制点描述与对应证据示例；另列可用性 A、处理完整性 PI、保密性 C、隐私 P 的准则与证据。给出控制到工具的证据映射，涵盖 AWS（IAM 凭证报告、Access Analyzer、SSO、GuardDuty）、Azure（AD 登录日志、条件访问、PIM）、GitHub（成员角色、仓库权限、分支保护）、Okta（用户状态、MFA 登记、应用分配）以及监控与变更管理工具。提供审计准备时间线（审计前 12/6/3/1 个月、审计中、审计后）与持续合规监控的 GitHub Actions 工作流示例。
使用方式：资料给出示例命令，如 aws iam generate-credential-report、aws iam get-credential-report、aws accessanalyzer list-findings、aws cloudtrail get-trail-status、aws guardduty list-findings、gh api 与 gh pr list 等，用于按控制点收集证据；示例包括按月运行的证据收集脚本框架，以及每周检查 MFA、未使用凭证、CloudTrail 日志与 GuardDuty 状态的 CI 工作流。
适用场景：准备 SOC 2 Type I/Type II 审计、将现有控制映射到 TSC、自动化审计师证据请求、在 CI/CD 中嵌入持续监控、新服务上线时的控制覆盖检查。
限制：仅为指南与检查清单，不构成法律意见，不替代合格审计师；本技能为文档型导入，上游模板与脚本未随附；示例脚本中的组织、仓库、检测器与 ARN 等占位符需按实际环境替换；具体收费、价格与平台支持情况暂未提供。