用途：在涉及个人数据、医疗数据或支付卡数据的系统中验证法规合规性，适用于法律合规要求、安全审计前准备、进入欧盟/加州/医疗等新市场等场景。
主要能力：识别适用法规（GDPR、CCPA、HIPAA、PCI-DSS、SOC2 等），将要求映射为可测试控制项；测试数据主体权利（访问、删除、导出）、静态与传输加密、敏感数据访问日志、带时间戳的同意追踪、支付卡数据不落库（仅令牌化、仅保留后四位、不存 CVV）；生成带证据的审计就绪报告。
使用方式：以测试用例形式编写合规断言，例如验证数据导出接口返回下载地址、删除账户后个人数据清空但审计日志保留、同意记录含时间戳与 IP；也可通过智能体任务调用，如 await Task("Compliance Validation", { regulations: ['GDPR', 'PCI-DSS'], scope: 'full-application', generateAuditReport: true }, "qe-security-scanner")，并可协调安全扫描、测试执行与质量门禁智能体。
限制与注意：资料未提供具体安装命令、价格与平台支持信息。合规报告声称“100% 合规”可疑，需逐项核实；智能体可能只覆盖美国法规，应显式指定司法辖区；测试数据不得使用生产环境 PII；审计日志缺口在审计前难以发现，需验证每次数据访问均有记录。