用途：面向治理、风险与合规（GRC）工作，提供策略生成、控制评估、风险管理、合规跟踪、审计支持与框架映射等文档化能力。
主要能力：PolicyGenerator 生成并跟踪安全策略；ControlAssessment 记录和评估控制有效性；RiskRegister 维护风险登记册与评估；ComplianceTracker 跟踪多框架合规状态；FrameworkMapper 跨框架映射控制；AuditPackage 生成审计证据索引与发现汇总。支持 NIST 800-53、NIST CSF、ISO 27001、SOC 2、PCI DSS、HIPAA、GDPR、CIS Controls 等框架。
使用方式：通过 Python 导入 grc_utils 中的类，例如 from grc_utils import PolicyGenerator, ControlAssessment, RiskRegister, ComplianceTracker。可创建策略并添加章节与控制项，评估控制并附证据，登记风险并计算剩余风险，跟踪合规状态并生成报告。环境变量 GRC_OUTPUT_DIR（默认 ./output）与 GRC_TEMPLATE_DIR（默认 ./templates）可选配置。
适用场景：安全策略编写、控制评估、风险登记、合规状态跟踪、审计证据整理与跨框架控制映射。
限制：数据仅存于内存，无数据库；无工作流，状态需手动更新；基于模板，定制能力有限。风险评级需使用 high/medium/low 或 critical 等有效值，合规状态需使用 compliant、partially_compliant、non_compliant、not_applicable。具体安装命令与价格暂未提供。