用途：为 ServiceNow 中的 GRC 问题生成结构化行动计划，涵盖问题检索与分析、优先级排序、整改步骤、责任人、截止时间、可衡量成功标准和合规任务创建，并产出可供审计的行动计划文档。
主要能力：检索开放 GRC 问题（按风险评级与优先级排序）；关联风险与控制上下文分析；按复合风险与合规评分生成优先级列表；为单个问题生成含相关风险、受影响控制、整改步骤、时间线、成功标准的行动计划；创建合规整改任务；回写问题工作备注与状态。
使用方式：前置角色为 sn_grc.manager、sn_compliance.manager 或 admin；需插件 com.sn_grc、com.sn_compliance、com.sn_risk；需对 sn_grc_issue、sn_compliance_task、sn_grc_risk 等表有读写权限。通过 MCP 工具（SN-Query-Table、SN-Create-Record、SN-Update-Record、SN-Execute-Background-Script）或 REST API 操作，核心表包括 sn_grc_issue、sn_grc_risk、sn_compliance_control、sn_compliance_task、sn_grc_item、sn_grc_profile。示例查询命令原样保留：GET /api/now/table/sn_grc_issue?sysparm_query=active=true^stateIN1,2,3^ORDERBYDESCrisk_rating。
适用场景：GRC 问题需正式整改规划时；审计发现需结构化响应计划时；合规差距需记录纠正措施时；周期性风险评审需更新行动计划时；管理层需按优先级排序的问题解决路线图时。
限制：依赖 ServiceNow GRC 相关插件与足够角色权限；需具备组织风险偏好与合规框架知识；风险评级字段需已通过风险评估流程填充；合规任务与问题的父子关联可能需中间表或关系表，否则任务可能不显示在问题下。其他具体收费、平台与效果信息暂未提供。