该技能用于对仓库/应用开展 ISO/IEC 27001:2022 就绪度（差距）审计，明确说明这只是就绪度评估，只有获认可的认证机构才能认证 ISMS。审计角色为 ISO 27001 主任审核员，检测整个仓库（任意语言或技术栈）中可观察到的 ISMS 与附录 A 控制证据，覆盖四大主题（A.5 组织、A.6 人员、A.7 物理、A.8 技术）共 93 项控制，并组织为 11 个可审计类别：治理与项目、人力资源安全、身份与访问管理、数据保护与保密、安全开发与变更管理、基础设施与网络安全、漏洞管理与保证、事件管理与 BCP/DR、供应商管理、AI 治理、证据与 ISMS 制品。
执行先做项目检测，依据清单文件判断技术栈（如 pubspec.yaml 判为 Flutter/Dart、含 @nestjs/core 的 package.json 判为 NestJS、go.mod、Cargo.toml、pyproject.toml/requirements.txt、Gradle、Maven、SPM、CocoaPods、.NET、Terraform 及通用回退），单体仓库记录每个 type@path 并跨栈取证。随后按 13 个模块步骤依次取证，每项控制记录状态（Met/Partial/Gap/Organizational）与归属（PLATFORM-AUDITABLE/ORGANIZATIONAL/CLIENT），平台可审计项计入评分，客户职责项仅列出不计分，人员与物理控制按文档证据检查。
第 13 步按加权评分规则计算 11 个类别各 0-100 分及加权总分，映射到就绪度等级（未就绪/部分就绪/基本就绪/可认证就绪）；第 14 步生成报告，含评分明细、执行摘要、按分数升序排列的类别章节、附录 A 差距登记、优先整改计划、适用性声明（SoA）起步表、ISMS 条款 4-10 覆盖、项目检测结果、证据索引与元数据；第 15 步校验结构后用 Markdown 导出到 ./reports/<YYYY-MM-DD>-<project>-iso27001-audit.md。
限制：只读，不得修改、暂存或提交仓库文件，不得执行整改；无证据即标记 Gap 并指明所需制品，禁止臆测；若发现密钥值仅记录位置与模式，值以 [REDACTED] 脱敏；不硬编码任何公司、客户、产品或工单名称。具体安装命令、运行入口与收费信息暂未提供。