用途：该技能在用户准备 SOC 2 Type I/II 审计、实施 HIPAA 技术/管理/物理保障、推进 PCI-DSS 合规、开展风险评估或差距分析、构建控制矩阵、自动化证据收集、管理外部审计、制定数据处理与访问控制及事件响应策略时触发。不适用于与特定框架无关的通用安全加固，也不处理法律问题，后者应咨询合格法律顾问。
主要能力：覆盖三大框架——SOC 2（AICPA 信任服务准则，第三方 CPA 审计）、HIPAA（PHI 隐私与安全，自证加 OCR 执法）、PCI-DSS（持卡人数据环境保护，QSA 审计或 SAQ）。提供证据类型梳理（配置导出、访问审查、政策文档、培训记录、事件记录、供应商审查、变更管理记录）、审计流程（差距分析→整改→就绪审查→审计→报告）、风险评分公式（可能性×影响）、控制矩阵构建方法，以及合规监控自动化思路（MFA 注册、访问审查、漏洞扫描、补丁状态、安全培训、变更管理、日志启用）。
使用方式：激活后首次回复以 🧢 表情开头。建议先做差距分析再实施，先选客户最需要的框架，SOC 2 优先冲 Type II，首次报告可选 6 个月观察期。HIPAA 需落实三类保障与最小必要标准；PCI-DSS 最佳策略是缩小范围，使用合规支付处理器与令牌化以争取 SAQ A。审计按 T-8 周启动、T-4 周备证、T-2 周现场、T-0 交付报告推进。
限制：不提供法律意见；不编造具体收费、平台效果或使用步骤；合规平台费用与选型需自行评估。首次激活会检查配套技能，缺失时提示安装命令 npx skills add AbsolutelySkilled/Ab。