用途：面向准备 SOC 2 Type II 审计的场景，帮助开展对照 AICPA 信任服务准则（CC1-CC9）的差距评估、从云与身份系统自动收集证据、验证控制措施在审计期内持续有效，并建立持续合规监控。适用时机包括：与 CPA 事务所开展审计前准备、就绪评估、控制缺陷修复、审计间维持合规态势。
主要能力：梳理 SOC 2 五类信任服务类别（安全 CC1-CC9 为强制，可用性 A1、处理完整性 PI1、机密性 C1、隐私 P1-P8 按业务选择）；对 CC1-CC9 逐条建立控制矩阵并执行差距评估；通过云厂商与身份/代码/工单系统 API 自动采集证据；校验控制有效性（如变更管理的审批与测试）；运行日常合规检查以发现控制漂移；按准则整理审计证据包。
使用方式与前置条件：需要熟悉 AICPA 信任服务准则（CC1-CC9）；具备 AWS、Azure 或 GCP 只读 API 权限，以及 Okta、Azure AD、Google Workspace 等身份服务、GitHub/GitLab 等版本控制和 Jira、Linear、ServiceNow 等工单系统的访问权限；Python 3.8+ 及 boto3、requests、pyyaml 依赖；并具备收集合规证据的授权。文中示例涵盖 IAM MFA 状态、CloudTrail 日志状态、GitHub PR 审批等采集脚本，以及每日合规检查与审计证据包结构。
限制：资料未提供官方定价、部署方式、性能指标或具体实施效果；全部示例仅为代码示意，实际运行需自行配置凭证与权限，且相关授权与合规责任由使用者承担。