用途：当招标（ToR）明确要求信任与合规、安全或信息治理章节，买方受监管、将接受结构化安全评审，或需要为较高报价做信任面价值论证，或需向采购方提交独立的信任与合规文件时使用。纯价格响应、或方法论部分已含标准安全段落时不适用。
主要能力：产出 16 章节结构（开篇、信息安全管理、租户隔离、数据驻留、身份与访问、加密、应用安全、日志与审计、BCDR、事件响应、合规认证、退出、审计权、保险、SLA、持续信任态势），并按买方行业与监管立场定制；附 Annex A 子处理者登记册、Annex B 合规映射、Annex C 事件响应摘要；交叉引用风险登记与 MSA/DPA/SLA 模板措辞；对每项声明核查证据（认证范围、审计报告、渗透测试报告、灾备演练报告）；为团队准备安全评审会简报。SaaS 含 AI 功能时须补 AI 子章节（AI 合规映射、模型卡、评测、幻觉 SLO、红队、AI 子处理者披露、区域路由等）。
使用方式：先收集必需输入（买方行业与监管立场、机构认证/子处理者/BCDR/保险额度，条件性输入包括安全问卷与数据驻留义务）；缺失时标记不可用、请求补充，并对受影响声明加限定。输出物包括提案中的信任与合规章节、独立文档、子处理者登记册、合规映射表、事件响应摘要，验收条件是内容完整、可溯源至具名输入、无无依据声明。
限制：仅可在授权工作区内读取与起草，不得发布、发送、认证合规、接受合同条款、改动生产系统、支出资金或泄露机密证据；分析默认只读。缺少关键输入时须停止相关声明，记录缺口、责任人与下一步证据，只保留可支持内容；冲突证据须上报决策，不得单方选择有利版本；不可用检查不得视为通过。