compliance-tracking 是跟踪合规准备与审计证据的 Skill。它把要求对应到控制措施、责任人和材料位置，帮助团队看清准备缺口。
同一措施要说明对应哪项要求、证据在哪里、上次何时收集，不能只留一个“已完成”勾选。审计日期、取证截止与整改期限也分别记录，避免临近审计才找散落截图。
再把当前情况和要求对照，按优先级列整改计划，产出缺口分析、准备清单或证据收集安排。旧材料能否反映当前控制效果，需要核实，保存了文件不等于证明有效。
主文简列 SOC 2、ISO 27001 等框架，但不是完整法规或每家公司的适用性判断；不能把摘要里的项目一律当成普遍义务。本文没有核私有证据、出具认证或宣告已合规，实际准备还需对应适用范围与审核标准。