用途：为 CIA 平台提供跨框架合规映射，覆盖 ISO 27001:2022、NIST CSF 2.0、CIS Controls v8、GDPR、NIS2、EU CRA 和 SOC 2，使开发者能同时满足多个框架的控制要求，减少合规重复工作。
主要能力：提供跨框架控制映射表，涵盖访问控制（认证、授权、最小权限、MFA、访问审查）、数据保护（静态/传输加密、数据分类、保留、备份）、漏洞管理（扫描、补丁、依赖检查、渗透测试、SBOM）、事件响应（计划、检测、报告、经验教训、证据保全）。附带合规决策树，用于评估新功能是否触发 GDPR、NIS2、EU CRA、ISO 27001 等要求。还包含 NIS2 适用性评估、EU CRA 开源管家义务、按冲刺与年度的合规证据收集清单，以及 ISMS 政策对齐表。
使用方式：在实现新安全控制或功能、为审计记录合规证据、跨框架映射需求、评估平台变更的监管影响、准备 ISO 27001 认证审计、评估 NIS2 或 EU CRA 适用性、为利益相关方创建合规报告时应用。不适用于具体控制的详细实现、运行时安全监控和代码级漏洞修复。
适用场景：CIA 平台的安全开发与合规管理，尤其是涉及瑞典政治数据、开源软件供应链和欧盟监管要求的场景。
限制：资料未提供安装命令、代码示例或具体工具集成方式；部分映射表中存在“—”表示该框架无对应条款。具体控制实现需使用专门技能。