用途：定义 AI 智能体稳态合规证据包规范，明确 SOC 2、ISO 27001、HIPAA 控制包所需证据如何采集、存放、抽样、脱敏、呈现及供审计员访问。不用于事件证据包（SEV3+ 事件用 06-deployment-operations/17-ai-incident-evidence-pack-spec），也不得用于编造缺失事实、法律结论、测试结果、批准或认证声明。
主要能力：按控制类别（治理、访问、监控、变更、事件、供应商、隐私、完整性、可用性、保密性、处理完整性、BAA）枚举证据项，每项标注制品名称与格式、来源系统、采集器、采集方式、频率、保留期、抽样、脱敏类别、呈现格式；定义证据包目录布局与 manifest.json；规定抽样协议（如审批事件 25 条分层抽样、访问评审全量、SEV1/SEV2 全量、SEV3 25 条分层）；建立基于 SHA-256 的防篡改保管链；规定保留期（策略包、控制包、演练报告、SEV1 事件包、签署台账等 7 年，HIPAA 最低 6 年）；定义脱敏策略与审计员门户访问治理（限时、实名、全程日志、报告后撤销）。
使用方式：默认只读，需读取所提供制品；编辑仅限明确授权的草稿或项目文件。先确认制品、受众、范围、决策负责人与基线版本，检查必需输入并记录缺失、过期、冲突或不可访问项，停止依赖未解决输入的声明；按决策规则隔离缺来源、完整性、期间或控制映射的证据项；执行核心步骤并对照验收条件测试，无法运行的检查标记为未评估，绝不视为通过。输出 AI_Agent_Evidence_Pack_Spec.md、模板与频率表，以及缺口与决策记录、验证记录。
适用场景：合规证据包规范编写、审计准备、控制映射与证据可追溯性设计。
限制：发布、签署、认证、生产变更、破坏性操作、支出与风险接受均需明确授权；缺失事实须标注未验证；具体价格、平台支持等信息暂未提供。