用途：帮助用户梳理 FedRAMP 授权全流程，从准备度与差距评估、ATO 文档撰写、控制项映射、云架构建议到授权后的持续监控。
主要能力：按用户目标分流到对应章节；提供准备度检查清单与差距表输出；指导 SSP、POA&M、SAP、SAR 等文档写作；按 NIST SP 800-53 Rev 5 控制族映射，并对应 CR26 认证等级 A–D（A 为试点/过渡基线，B 对应原 LI-SaaS+Low，C 对应 Moderate，D 对应 High）；给出 AWS GovCloud、Azure Government、GCP 等平台的架构与继承控制建议；说明持续监控的月度与年度要求及 POA&M 修复时限（High 30 天、Moderate 90 天、Low 180 天）。
使用方式：先明确 CSO 类型、目标认证等级与授权路径（FedRAMP 20x 为主，或传统机构授权包），再按需加载 references 下的清单与指南文件；输出格式按请求类型匹配（差距表、控制叙述、POA&M 行、架构发现等）。
限制：资料为一般合规信息，不构成法律意见；CR26 时间节点与规则需以 fedramp.gov 官方最新发布为准，并建议咨询合格顾问或认可评估机构。部分细节（如 CR26 各等级控制项数量）资料称由 PMO 陆续发布，暂未提供。