用途：用于云工作负载的合规范围界定与落地，覆盖 SOC 2、ISO 27001、HIPAA、PCI、FedRAMP 以及区域隐私规则；把框架控制项映射到云原生证据（Config、组织级追踪、IAM 报告、KMS）；为多账号 landing zone 与 IaaS/PaaS 上的 SaaS 准备审计师走查；用云控制证据答复客户安全问卷；设计持续云合规仪表盘（CIS 一致性、态势规则）；记录数据驻留相关的区域、复制与跨境传输等技术事实；在观察期或评估访问前跟踪云差距整改；在审计叙述中解释云厂商共享责任与继承关系。
主要能力：范围与共享责任界定；框架到云控制映射；云证据收集（API 来源、采样、保留）；驻留与主权文档；持续云监控（CSPM、Config 规则、漂移与例外）；审计就绪与客户保证（走查、CAIQ/SIG、差距关闭）。
输出物：云合规范围备忘录（账号、服务、数据分类、继承控制）；控制到证据矩阵（框架 ID、云检查、来源、频率、负责人）；含时间戳与总体说明的证据包；驻留图（区域、备份、DR、子处理者，技术层面）；CCM 仪表盘规格（规则、阈值、例外登记）；评估师 FAQ（共享责任、日志、加密、访问）。
原则：显式记录继承项，区分超大规模厂商证明与自身需证明的部分；证据取自记录系统（API 与日志，而非仅截图）；范围收窄，排除范围外账号与遗留系统；以持续优于时点方式提前发现漂移；与安全团队协作，合规定义要求、由云安全工程师实现。
不适用：全企业 GRC 项目、政策与非云审计准备；组织级技术证据自动化；实施 SCP、IAM 加固、CSPM 规则；无合规视角的 landing zone 架构；云项目战略与迁移治理；法律意见、DPA、监管解释；SOX 财务控制；流水线 SAST/SBOM 配置；AI 模型监管分类。
限制：资料未提供具体安装命令、定价、平台支持范围与效果数据。