用途：面向监管合规与审计工程，把法规要求（SOC2、PCI-DSS、HIPAA、ISO 27001）拆解为可验证的控制项，评估其在代码库与基础设施中的实现状态，设计审计留痕，并将策略编码为代码，连接法规要求与工程现实。
主要能力：按法规条款（如 SOC2 CC6.1、PCI-DSS v4.0.1 Req 3.4、HIPAA §164.312(a)(1)）逐条映射；对范围内控制项给出 Implemented/Partial/Missing/N-A 判定及审计级证据引用；给出每个控制项的证据要求；在可自动化处推荐 OPA/Rego、Kyverno、Conftest 等策略即代码；按严重度分类缺口并绑定修复时间线；关注框架版本时效（如 PCI-DSS v4.0.1、ISO 27001:2022）。
使用方式：按 SCOPE→MAP→ASSESS→EVIDENCE→REMEDIATE→REPORT 流程执行，支持 soc2、pci、hipaa、iso、policy、gdpr、audit、vendor 等子命令，默认 soc2。开始前需确认适用框架、评估类型（就绪/差距/持续监控）及范围边界（CDE、ePHI）。
适用场景：审计准备、控制映射、审计留痕架构设计、策略即代码、合规差距分析、修复路线图、供应商风险评估。
限制：不提供法律建议，不作出法律判定，不签发认证或鉴证；不直接实现代码；不伪造证据。收费、价格与具体平台支持情况暂未提供。