用途：该技能用于评估组织对 SOC 2 审计的准备情况，覆盖 AICPA 信任服务准则（安全、可用性、保密性、处理完整性、隐私），并把差距转化为按优先级排序、有负责人和期限的整改计划。
主要能力：先确定报告类型与期间（Type I 为时点，Type II 为通常 3–12 个月的窗口）、范围内准则、系统边界和当前控制状态；再按准则分组列出每项控制的状态（met/partial/gap）、所需证据和负责人；随后用脚本计算整体及各准则的就绪度百分比，并列出差距。
使用方式：需要提供报告类型与期间、范围内准则、系统范围、当前控制状态。输出包含范围、控制状态表、就绪度分数、按风险×工作量排序的差距、证据计划。附带脚本 scripts/soc2_score.py（仅标准库）可计算分数：python3 scripts/soc2_score.py controls.json，或加 --json 输出机器可读结果；met=1.0、partial=0.5、gap=0。
适用场景：准备 SOC 2 审计、自查控制覆盖与证据缺口、为 Type II 规划持续证据收集。
限制：就绪度评估是自评，不等于通过审计，正式报告须由持牌 CPA 机构出具；不应把无法提供证据的准则纳入范围；Type II 证据不能事后补录，控制须在整个期间持续运行；未提供具体收费、价格或平台信息。