用途：作为 SOC 2 合规顾问技能，帮助组织准备、记录并维持 SOC 2 审计，覆盖 AICPA 2017 信任服务准则（含 2022 修订关注点）。安全（CC1–CC9）为必选，可用性（A1）、保密性（C1）、处理完整性（PI1）、隐私（P1–P8）为可选。
主要能力：按任务路由提供差距分析与就绪评估（确认报告类型 Type 1/Type 2、TSC 范围、系统边界、时间线，按设计/实施/证据三维度用红黄绿状态评估并输出整改计划）；策略与程序撰写（信息安全、访问控制、事件响应、变更管理、风险评估、供应商管理、业务连续性与灾难恢复、数据分类、可接受使用、隐私、加密、密码/认证、漏洞管理等，并映射到对应准则）；控制文档（控制 ID、准则、类型、负责人、频率、描述、证据、测试程序）；审计证据准备（按准则组织目录，强调同期、完整、可归因、一致）；供应商风险问卷（风险分级与审查节奏、CUEC 处理）。
使用方式：根据用户需求进入对应章节，并加载 references/controls.md、references/policies.md、references/evidence.md、references/vendor.md 等参考文件。输出时引用准则代码（如 CC6.1），区分 Type 1 与 Type 2，提示正式审计或就绪函需持牌 CPA 事务所，并说明控制需按组织定制。
适用场景：首次合规或初创团队、安全/合规团队、审计师/顾问、面向客户的合规说明。
限制：仅提供一般合规信息，不构成法律建议；需核对官方最新要求，重大决策应咨询合格法律顾问或认可评估机构。资料未提供具体收费、价格、平台与效果信息。