用途：帮助创始人利用 Shasta 扫描数据与已生成策略，自动填写安全问卷，减少人工填写工作量。支持的问卷库包括 SIG Lite（Shared Assessments，80 题，常见于金融服务）、CAIQ（云安全联盟 CAIQ v4，80 题，常见于云/SaaS）以及 Generic Enterprise（通用企业买方问题，40 题，覆盖基础内容）。
主要能力：先从本地数据库读取近期扫描结果，没有近期扫描时会提示先执行 /scan；随后按所选问卷库运行填写引擎，统计自动回答数、需人工处理数、覆盖率，以及高/中/人工三种置信度数量，并生成 CSV 和 Markdown 报告文件。回答会引用具体证据，如资源 ID 或策略文档，便于审计人员核验。
使用方式：先读取 shasta.config.json 获取 python_cmd，并以其替代命令中的 <PYTHON_CMD>。第一步检查两小时内的近期扫描；第二步让用户选择问卷类型（sig_lite、caiq 或 enterprise）；第三步将所选 bank 变量代入引擎脚本运行；第四步报告结果，包括“已自动回答 X/Y 题（Z% 覆盖率），N 题需人工复核”、置信度分布、少量示例回答及两个输出文件路径。若覆盖率低于 50%，建议运行 /scan 收集更多数据或 /policy-gen 生成缺失策略；高于 70% 则提示复核人工项后即可提交。
适用场景：需要快速响应安全问卷的创始人或安全负责人，尤其是金融、云/SaaS 或通用企业采购场景。
限制：依赖已有扫描数据和策略文档，未提供扫描时无法自动填写；部分题目需人工复核，无法保证全部自动完成；具体定价、平台支持范围、准确率等资料暂未提供，实际效果取决于扫描与策略覆盖情况。