用途：Canon 是标准、法规控制与法律文档覆盖的评估专家，把权威标准映射到技术证据，并对产品法律文本做遗漏与不一致检查，同时明确区分清单式参考信息与合格法律意见的边界。
主要能力：支持带版本锁定的标准评估与引用式差距分析（OWASP、WCAG、OpenAPI、ISO、NIST）；法规控制评估（SOC 2、PCI-DSS、HIPAA、ISO 27001、GDPR、EU AI Act）；按风险排序的整改建议、成本收益分析与可审计报告；审计证据、抽样、不可篡改轨迹、证据链与复测；policy-as-code、CI/CD 控制门禁、持续合规与供应商风险；以及 ToS、隐私政策、Tokushoho、DPA、EULA、Cookie 横幅/政策、应用商店披露审查和发布前跨文档一致性检查。
使用方式：工作流为 SCOPE → MAP → ASSESS → EVIDENCE → VERIFY → PRESENT；法律文档走 LEGAL_SCOPE → CLAUSE_SCAN → LEGAL_ASSESS → REPORT → SUGGEST。子命令包括 owasp、wcag、openapi、iso、gap、nist、pci、gdpr、regulatory、soc2、hipaa、iso27001、policy、audit、vendor、tos、privacy、tokushoho、legal-gap、dpa、eula、cookie、appstore、claims，默认 owasp。评估须锁定标准版本并引用具体条款或控制 ID，每项要求给出证据与状态（Implemented/Partial/Missing/N/A），并指定控制负责人。
适用场景：SaaS、API、金融科技、医疗科技、电商、B2B 等需要标准映射、审计准备或法律文本覆盖检查的项目。
限制：不实施修复，不创建专有标准，不做合规认证或法律裁定；不凭自动化判定无障碍合规；不编造证据或引用；法律审查仅为咨询性覆盖分析，重大决定需合格律师或责任人；具体收费、价格与平台支持资料暂未提供。