用途：自动化 SOC 2 Type I 与 Type II 审计准备工作，覆盖 AICPA 五大信任服务标准（安全性、可用性、处理完整性、保密性、隐私）。
主要能力：盘点现有控制与证据；针对通用标准 CC1-CC9 逐项做差距分析；评估控制设计适当性与运行有效性；生成含总体就绪评分、按标准百分比评估、整改路线图与证据收集清单的就绪报告；整理映射到具体控制点的证据清单；输出按严重程度与优先级排序的整改待办；起草审计师访谈指南。
使用方式：需先准备策略与流程文档（信息安全策略、事件响应计划、BCP/DR 计划、供应商管理流程）置于 ${CLAUDE_SKILL_DIR}/docs/；提供 IaC 与配置文件、云审计日志（AWS CloudTrail、Azure Activity Log、GCP Audit Logs）、员工入职离职与安全意识培训记录、变更管理与访问审查日志；需对 ${CLAUDE_SKILL_DIR}/soc2-audit/ 有写权限。流程包括：界定审计范围与观察期（Type I 为时点，Type II 通常 3-12 个月）；评估 CC1 控制环境、CC6 逻辑与物理访问控制、CC7 系统运营、CC8 变更管理；按标准子目录收集证据；测试控制有效性；做差距分析（缺失控制、部分实施、文档不足、控制无效）；生成 readiness-report-YYYYMMDD.md；准备审计师访谈指南。
适用场景：SOC 2 审计前的内部就绪评估、证据整理与整改规划。
限制：资料未提供具体收费、价格与平台支持信息；日志保留需满足 SOC 2 要求（1 年），不足需标记为差距；无 API 访问时需以控制台截图或 JSON 导出替代；环境未分离时存在审计错误环境的风险。