用途：在 ServiceNow 平台上构建治理、风险与合规（GRC）能力，管理组织政策、风险与监管合规。
主要能力：政策（sn_compliance_policy）创建与状态流转（draft、review、approved、published、retired）；控制（sn_compliance_control）及其测试（sn_compliance_control_test）的创建与结果记录，测试失败可生成合规问题；风险（sn_risk_risk）记录固有与剩余风险，按可能性×影响计算评分并映射 low/medium/high/critical；审计业务（sn_audit_engagement）与审计发现（sn_audit_finding）；合规汇总统计（政策、控制、风险、审计）。
使用方式：通过 GlideRecord、GlideAggregate 等 ES5 脚本操作上述表；技能提供 MCP 工具 snow_query_table 查询 GRC 表、snow_execute_script 测试脚本、snow_run_compliance_scan 运行合规扫描、snow_grc_risk_manage（action='assess'）做风险评估。
适用场景：企业信息安全政策管理、控制测试与证据收集、风险量化评估、SOX 等合规审计及合规仪表盘。
限制：资料明确要求仅使用 ES5，不支持现代 JavaScript 语法；具体字段取值、评分阈值与状态流转规则以资料示例为准，其他平台版本或配置差异暂未提供。