用途：这是 happy-platform-skills 下的 GRC 技能 suggest-remediation-tasks，用于在 ServiceNow 中针对已识别的 GRC 问题生成整改任务建议，输出可直接创建的整改任务记录。
主要能力：进行控制缺陷分析，将失败或不达标的控制映射为整改动作；按残余风险、利用可能性与业务影响做优先级排序；将任务关联到 SOX、GDPR、HIPAA、PCI-DSS、NIST 等监管要求；依据控制负责人、分配组和历史处理模式建议任务负责人；根据问题优先级、监管时限与组织 SLA 推算截止日期；生成字段齐全的任务模板。
使用方式：需具备 sn_grc.manager、sn_compliance.manager 或 admin 角色，安装 com.sn_grc、com.sn_compliance、com.sn_risk 插件，并对 sn_grc_issue、sn_grc_risk、sn_compliance_control、sn_grc_profile 有读权限，对 sn_grc_remediation_task 有写权限。流程为：用 SN-Get-Record 或 REST GET 读取目标问题；用 SN-Query-Table 查询失败控制与关联风险；查询 sn_compliance_citation 获取适用监管要求；用 SN-Execute-Background-Script 运行脚本生成建议任务；人工复核后用 SN-Create-Record 或 POST /api/now/table/sn_grc_remediation_task 创建已批准任务。
适用场景：新 GRC 问题需要整改计划、审计发现需要结构化纠正措施、周期性风险审查处理未关闭控制缺陷、监管变化需更新整改方式，以及统一组织整改规划。示例包括 SOX 职责分离违规与 GDPR 数据保留缺陷。
限制：官方强调创建前必须人工复核；建议的截止日期可能不满足框架特定时限（如 PCI-DSS 90 天窗口），需在脚本中添加覆盖；sn_grc_remediation_task 表名可能因版本或自定义扩展而不同，需先用 SN-Discover-Table-Schema 确认；控制负责人字段可能为空，此时可从 sn_compliance_control_objective 取父级负责人；其他未提供信息暂未在资料中说明。