用途：帮助用户走通 FedRAMP 授权流程，覆盖准备度与差距评估、ATO 文档、控制映射、架构指导、持续监控。
主要能力：按用户目标分流到对应章节；提供准备度检查清单与差距表（控制族、现状、差距、优先级、负责人）；指导 SSP、SAP、SAR、POA&M 等文档撰写，强调只描述已实现控制、使用官方模板；梳理 NIST SP 800-53 Rev 5 的 20 个控制族及 Rev 4→Rev 5 变化（新增 PT、SR，密码策略调整等）；给出授权边界与 AWS GovCloud、Azure Government、GCP 等平台注意事项；列出 ConMon 月度与年度要求及 POA&M 修复时限（High 30 天、Moderate 90 天、Low 180 天）。
关键背景（截至 2026 年 7 月，CR26）：基线标签由 Low/Moderate/High/LI-SaaS 改为认证等级 A–D（A 为试点/过渡，B 对应 LI-SaaS+Low，C 对应 Moderate，D 对应 High）；FedRAMP 20x 成为主要授权路径；FedRAMP Ready 于 2026 年 7 月 28 日退役；JAB P-ATO 暂停，PMO 为唯一授权机构；RFC-0024 要求 2026 年 9 月 30 日前提交机器可读 OSCAL 包；授权 CSP 须设专用 Security Inbox。
使用方式：按用户问题选择章节，输出格式随请求类型变化（差距评估用表格+摘要，控制叙述用段落，POA&M 用结构化表格行等）。
限制：该技能提供一般合规信息，非法律意见；需以官方来源核实最新要求，并咨询合格律师或认可评估机构。资料未提供具体收费、价格或平台支持细节。