用途：面向合规工程工作，把安全、隐私或运营框架映射到可测试的技术控制，并为审计准备证据。
主要能力：框架范围界定（在范围内系统、数据类别、子处理者、排除项与风险接受、审计窗口）；控制设计与映射（把政策、流程、技术、证据分层，将控制翻译为可测试实现）；证据自动化（控制 ID→证据源 API/Git/SIEM→采集器→存储→复核签核，要求带时间戳、可防篡改存储、每项控制有负责人、记录样本量、共享审计目录中遮蔽客户 PII）；持续控制监控（检测公共存储桶、开放安全组、缺失 MFA 等基线漂移，集成 CSPM、Git 策略检查与 HRIS 入职离职，出周度通过/失败看板）；差距评估与整改（分类缺失/部分/已实施，指派负责人、截止日期、证据计划，复测验证并附证明，跟踪带到期与批准人的例外）；审计师对接（按控制族准备证据包：访问、变更管理、漏洞管理、日志监控、供应商风险，优先使用一手产物而非叙述）；隐私工程挂钩（与数据架构师协作做数据清单、合法依据、DSR 流程、DPIA 触发、跨境传输机制，仅作为已记录需求，非法律建议）。
使用方式：按“何时使用”触发，如框架映射、审计证据管道、持续监控与例外设计、SOC 2/ISO 27001/GDPR/HIPAA/PCI/NIST CSF 证据包准备、把政策转为可测试工程检查。可加载参考文件：范围与框架、控制映射、证据采集器、漂移与 CCM、审计准备。不适用：合同谈判/DPA、公司治理与董事会、SOX 会计证据、无审计映射的泛安全策略、无合证要求的 CI/CD 扫描配置、仅云框架证据、GRC 项目章程与供应商问卷等。
限制：不得讲法律建议；资料仅提供上述工作流与参考文件，未提供具体命令、安装方式、定价或平台细节。