能做什么

这是一套面向 SaaS 公司的 SOC 2 审计准备技能，覆盖五类信任服务准则的映射、控制矩阵生成、证据收集、差距分析和就绪度评估，区分第一阶段与第二阶段在范围、周期和证据上的差异，附带三个本地脚本分别用于生成控制矩阵、跟踪证据进度和分析控制缺口，还给出供应商分层管理和持续合规的落地做法

适用平台

需在 Claude Code 或其他可执行命令的智能体环境中运行，附带三个 Python 脚本仅使用标准库 argparse、csv、json、datetime，无需联网

来源与安全

2026-11-07 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）