用途
Security Questionnaire Autofill 用于应对企业交易中常见的供应商安全问卷（如 SIG、CAIQ 或客户自定义表格）。一份问卷可能包含 300 道问题，手工逐题作答耗时巨大。该技能根据你实际的安全态势起草答案，保持跨问题措辞一致，并且——关键的一点——拒绝编造你并不具备的控制措施。凡是无法如实回答的问题，它都会标记出来，以便你去弥补真实缺口，而不是掩盖问题。
答案必须反映现实。在安全问卷上捏造一个“是”属于虚假陈述，可能导致合同失效——该技能标记缺口，不发明控制措施。
主要能力
该技能产出以下内容：
- 起草答案：每题一个答案，基于你陈述的控制措施，使用一致的措辞。
- 缺口清单：你目前无法回答“是”的问题，以及弥补它们需要什么。
- 可复用片段：不断增长的答案库，让下一次问卷更快。
- 证据指向：每个答案由哪份政策/文档支撑（便于审查者核实）。
使用方式
需要提供以下输入（若未提供则需索取）：
- 问卷：问题内容（SIG、CAIQ 或自定义），粘贴或作为附件。
- 你的控制措施：你的安全态势——政策、认证（SOC 2、ISO 27001）、加密、访问控制、MFA、备份、事件处理流程等，只要是真实的即可。
- 你的态势文档/过往答案：如果你有安全白皮书或过往问卷，提供它以保持一致性。
- 诚实立场：确认——标记缺口而非做最乐观表述（默认：是）。
其工作框架为“从事实作答”：
- 问题 → 控制措施映射：每个问题要么基于真实控制措施作答，要么标记为缺口。没有控制措施，就没有“是”。
- 一致口径：同一控制措施每次被问到时都以相同方式回答（问卷会重复提问）。
- 证据锚定：每个实质性答案都指明证明它的政策/文档/认证。
- 缺口是发现，不是失败：被标记的缺口是行动项；捏造的答案是负债。
- 诚实界定范围：“是，生产环境适用；沙箱环境暂不适用”胜过误导性的一概肯定。
输出格式
输出结构如下：
标题：Security Questionnaire — [客户] · [框架]
摘要：[N 已答 · G 缺口 · C 需人工决策]
答案表格：列包括 #、问题、答案、证据、置信度。例如某题答案为“是——[细节]”，证据为“[政策/认证]”，置信度为 High；另一题答案为“GAP——尚未落实；需要 [x]”，证据与置信度为空。
待弥补缺口（按优先级排序）：[控制措施]——弥补所需工作量，以及是否阻碍本次交易。
已保存的可复用片段：[控制措施] → [可复用答案文本]。
质量检查
- 每个“是”都可追溯到真实、具名的控制措施——没有推断或编造。
- 缺口被明确标记，而非软化为误导性答案。
- 重复问题得到一致答案。
- 控制措施仅部分具备时，范围界定诚实。
- 任何需要业务/法律决策的事项被上报，而非猜测。
适用场景
- “根据我们的控制措施填写这份安全问卷。”
- “为客户安全审查回答这份 SIG/CAIQ。”
- “回应供应商风险评估——标记任何我们无法如实声明的内容。”
- “起草这份安全审查的答案并列出我们的缺口。”
限制与反模式
该技能明确禁止以下行为：
- 为加快交易而捏造“是”——这是该技能绝不能做的事。
- 同一控制措施在表格中答案不一致——审查者会注意到。
- 没有证据的含糊答案——“我们非常重视安全”无法通过审查。
- 用一概而论的说法掩盖部分适用范围。
关于具体支持的框架版本、集成方式、价格或平台信息，资料中暂未提供。