用途：在 SaaS 投标进入采购、法律审查、安全审查或 BAFO 阶段时使用，尤其适用于受监管买方（金融、保险、公共部门、医疗）的严格安全问卷，需以独立文档产出信任与合规章节，或需要 DPA、MSA、SLA 模板语言时。非 SaaS 项目或买方无安全合规审查时不适用。
主要能力：梳理采购路径（RFI→RFP→提交→技术评估→参考→演示→安全审查→法律审查→BAFO→授标→合同→签署）；准备或更新覆盖 12 类标准安全主题（组织安全、租户隔离、数据驻留、身份、加密、应用安全、日志、BCDR、事件响应、合规认证、退出、合同传递）的问卷包；按买方行业与监管口径裁剪；预先回答可能被问及的安全问题，随提案或作为信任与合规章节附件 A 提交；准备 DPA/MSA/SLA 模板语言与标准谈判豁免；在澄清窗口早期提出采购澄清请求；为安全与法律审查会议做团队简报；管理红线轮次。
必要输入：买方行业与适用监管机构、采购框架（PPDA、世界银行、AfDB、UNDP 或直接客户）、机构现有认证/子处理者/BCDR/保险限额、买方发布的问卷。缺失时标记不可用、请求补充，并对受影响声明作限定。
AI 问卷：当 SaaS 含 AI 功能时，须回答 8 个 AI 采购域——模型提供商与子处理者（需具名）、训练数据姿态、留存与删除、按数据类别的区域路由、主权 AI/本地部署选项、评估与幻觉质量（数值阈值与频率）、安全与滥用（提示注入、越狱、滥用检测、事件手册）、治理审计与救济。
限制：不得发布、发送、认证合规、接受合同条款、变更生产系统、支出资金或披露机密证据；审查与分析默认只读。输入缺失或矛盾时应停止受影响声明，记录缺口、责任人与下一步证据，仅提交仍可支持的最窄限定内容，不可将未完成的检查视为通过。