合规映射

将威胁与控制项映射至 OWASP、SOC2、PCI-DSS 等合规框架，生成包含覆盖率与差距分析的审计报告。