用途：针对 SOC 2、HIPAA、PCI DSS、GDPR 等框架，生成结构化、可执行的合规就绪清单，把控制项映射到具体要求，评估现状、找出差距并给出优先级整改计划。
主要能力：梳理适用框架（行业、数据类型、客户要求、地域）；将框架拆解为控制类别与具体条款（SOC 2 五大信任服务标准、HIPAA 行政/物理/技术保障、PCI DSS 12 类要求、GDPR 第 5–49 条）；逐项评估状态（已实施/部分实施/未实施/不适用）；输出含要求描述、状态、所需证据、差距与工时估算的清单，并给出按类别统计的就绪度汇总；按风险严重度、审计影响、实施成本与跨框架共用性排列整改顺序，合并可一次解决的关联项。
使用方式：说明需要的框架、业务类型、现有安全状况与审计时间点，提供的现有控制信息越多，差距分析越准确。
适用场景：创业公司首次审计准备、多框架并行审计、无正式安全体系的组织建立基线、收购后合规整合。
限制：输出仅为信息性草稿或问题识别，不构成法律建议；需确认适用司法辖区与生效日期，并核对最新原始来源；不得声称语言合规、可执行或完整，重大决定应咨询合格律师；未经用户审核并明确授权，不得提交、发布、接受、签署或发送法律条款。