用途：在需要满足法律合规要求、安全审计前、处理 PII/PHI/PCI 数据或进入新市场（欧盟、加州、医疗行业）时，对应用进行监管合规测试。覆盖 GDPR、CCPA、HIPAA、PCI-DSS、SOC2 等法规，将法规要求映射为可测试的控制项。
主要能力：测试数据主体权利（访问、删除、导出、可携带）；验证静态与传输中 PII 的加密；检查敏感数据访问是否记录日志；确认同意带时间戳与 IP 记录；验证支付卡号不落库（仅保留 last4 与网关 token）、CVV 从不存储；生成带证据的审计就绪报告，并列出违规项与严重级别。
使用方式：以测试用例形式验证控制项，例如向 /data-export、/consent、/users/{id} 等接口发起请求并校验响应与数据库状态；也可通过智能体驱动，如 await Task("Compliance Validation", { regulations: ['GDPR','PCI-DSS'], scope: 'full-application', generateAuditReport: true }, "qe-security-scanner")，返回各法规合规状态、控制项通过数与违规列表及审计报告文件名。可使用 FleetManager 协调 qe-security-scanner、qe-test-executor、qe-quality-gate 等代理，采用 sequential 拓扑；内存命名空间为 aqe/compliance-testing/，存放 regulations、controls、audit-reports、violations。
适用场景：合规验证、审计准备、敏感数据处理流程的持续测试。
限制：资料仅给出上述法规范围、罚款上限（如 GDPR 最高 2000 万欧元或营收 4%、HIPAA 每次违规 150 万美金）与示例控制项，未提供完整控制清单、具体实施步骤、价格或平台支持信息，暂无更多说明。合规应持续测试，而非仅在审计前进行。