用途：该技能面向 SOC 2（System and Organization Controls 2）合规工作，提供信任服务准则、审计准备、控制项实施和持续监控方面的专家支持，适用于处理合规、审计与安全框架相关任务。
主要能力：覆盖五类信任服务准则——安全性（通用准则）、可用性、处理完整性、机密性与隐私；区分 SOC 2 Type I（某一时点控制设计）与 Type II（一段期间内控制运行有效性，通常 6-12 个月，Type II 审计期一般至少 6 个月）；说明报告结构（描述准则、控制目标、审计师意见）与例外事项。安全通用准则 CC1 至 CC9 涵盖控制环境、沟通与信息、风险评估、监控活动、控制活动、逻辑与物理访问控制、系统运行、变更管理与风险缓解。
使用方式：资料给出了 Python 示例代码，包括控制项管理框架（Control、ControlCategory、ControlStatus、SOC2ControlsManager 的增删、测试、证据收集、有效性计算与审计就绪报告生成），以及基于 boto3 的证据自动收集示例（写入 S3 证据桶、采集访问日志、变更工单与安全扫描）。这些代码属于示例实现，部分方法仅有占位注释。
适用场景与最佳实践：审计准备（全年持续合规、自动化证据收集、明确文档、定期内部审计、分配控制责任人）、控制设计（映射 TSC、明确目标与频率、设计自动化）、证据管理（安全不可变存储、按控制与周期组织、保留期限）、持续监控（跟踪例外与整改、定期测试、告警、季度评估）以及整改（记录例外、根因分析、防止复发）。
限制：属专家指导类技能，资料未提供具体安装命令、收费方式或平台限制；示例代码中的云与工单查询部分未给出完整实现，需自行补全；资料未声明任何认证资质或合规结果的保证。