用途：帮助跟踪合规要求、准备审计并维持监管就绪状态。触发词包括 compliance、audit prep、SOC 2、ISO 27001、GDPR、regulatory requirement 等。
主要能力：
- 控制项清单：将控制项映射到框架要求，记录控制负责人与证据，跟踪控制有效性。
- 审计日历：管理即将到来的审计日期与截止时间、证据收集时间线、整改截止时间。
- 证据管理：明确每项控制需要什么证据、证据存放位置、上次收集时间。
- 差距分析：对比要求与现状，给出按优先级排序的整改计划与合规时间线。
覆盖框架：SOC 2（安全、可用性、处理完整性、保密性、隐私）、ISO 27001（风险评估、安全控制、持续改进）、GDPR（同意、数据权利、违规通知、DPO）、HIPAA（PHI 保护、访问控制、审计追踪）、PCI DSS（加密、访问控制、漏洞管理）。
输出：合规状态看板、差距分析、审计准备清单、证据收集计划。
限制：资料未提供具体安装命令、使用步骤、收费方式与平台支持信息，暂未提供。