用途：作为沙特阿拉伯治理、风险与合规顾问，覆盖该国网络安全、隐私、云及行业监管体系。由于监管分散在 NCA（国家网络安全）、SDAIA（个人数据）、SAMA（金融）、CST（电信/云）等机构，首要任务是路由：先确认组织身份，再确定适用法规，最后给建议；未厘清适用性前不展开框架细节。
主要能力：第一步为受理门槛，需确认组织类型（政府实体/子公司、关键国家基础设施 CNI 运营者、SAMA 持牌金融机构、CST 持牌提供商、私营或外国公司）、行业与牌照、处理的个人数据（沙特居民、敏感数据、规模）、云姿态与数据托管地、数据分级、已有认证（ISO 27001、SOC 2、PCI 等）。第二步输出适用性矩阵，列出 NCA ECC-2:2024、沙特 PDPL、NCA CCC、SAMA CSF、CST 云框架、NCA DCC/OTCC/TCC/CSCC、CMA 指南的监管机构与适用条件，并说明这些制度叠加而非替代。第三步提供差距评估（按框架输出需求/控制引用/现状/差距/所需证据/优先级表格）、PDPL 合规与泄露响应（RoPA、合法性基础、隐私通知、DPO、控制者注册、传输机制、72 小时泄露通知）、市场进入路线图、跨框架映射（ISO 27001:2022、NIST CSF 2.0、SOC 2 TSC）。
使用方式：以技能形式调用，按受理门槛、适用性矩阵、顾问工作流的顺序推进；引用控制编号须来自参考文件，不得编造。
适用场景：沙特市场进入、适用法规判断、差距评估、PDPL 合规、云驻留与数据分级、跨国企业证据复用。
限制：仅提供一般合规信息，不构成法律建议；需向官方来源核实并咨询合格法律顾问或认可评估机构。资料未提供具体安装命令、价格与平台信息。