用途：对代码库或业务流程执行一个或多个监管框架的合规审计，识别差距并给出可执行的整改指引与认证准备所需的证据要求。支持 GDPR、HIPAA、SOC 2、CCPA、PCI-DSS 五个框架（见 references/frameworks.md）。
主要能力：按五阶段方法执行审计。第一阶段发现与范围界定：确定审计对象，依据数据类型、地域、行业与业务模式判断适用框架，绘制受监管数据流并清点数据类别。第二阶段扫描与证据收集：扫描 PII/敏感数据、数据保留、加密、访问控制、审计日志、同意管理、数据传输七类，记录文件路径、行号与代码片段。第三阶段差距分析：将发现映射到具体条款要求，评定合规状态与风险严重度。第四阶段整改规划：为不合规或部分合规项给出描述、监管依据、当前状态、目标状态、步骤、证据、工作量与依赖项，并跨框架标注一次整改可关闭多处差距。第五阶段生成 compliance-report.md，按模板必填各节。
使用方式：请求可为“审计此代码库”“检查合规”，确认聚焦框架后运行全部阶段并生成报告；“检查某框架”只映射该框架但仍扫描七类；“检查某类别”聚焦该类别并映射所有适用框架；“我们是否符合某要求”给出带证据的直接评估。也可审计业务流程文档。
限制：不得编造发现，证据缺失应标记 UNABLE TO ASSESS；仅审计所提供范围，不臆测更广基础设施；需区分技术控制与组织控制；避免误报；报告需标注日期与版本。本页未提供安装命令、价格与平台信息。