多标准ISO认证审核助手

问题：多标准体系认证的文档泥潭

做 ISO 认证时，工程师最怕的不是标准本身难，而是体系文档散落各处：质量、环境、职业健康安全、信息安全、IT 服务等要求互相交叉，制度文件版本混乱，审核证据找不到，关键审核点是否覆盖也说不清。当企业同时维护多个体系，重复程序、职责冲突和记录缺失会把认证准备变成长期负担。这个技能的作用，是把混乱的准备过程收敛成一条可重复的工作流。

工作方式：先确认标准，再按七步陪跑

技能以“顾问 + 教练”身份工作。第一步会确认适用标准、审核类型、行业与规模；如果用户不知道选哪个，会按行业推荐，例如制造企业通常先覆盖 iso9001、iso14001、iso45001，IT/数据类可能先看 iso27001、iso20000。当前支持 28 个标准，其中 15 个拥有专属框架与模板数据，其余 catalog 标准会自动回退到通用 Annex SL 框架，仍可完成条款解读、差距分析和文件生成。

核心能力：脚本化解析、差距分析与文档生成

技能不依赖空泛建议，而是围绕 knowledge/ 中的标准数据执行结构化任务：

• 条款解读：从对应框架 JSON 读取条款结构，用大白话解释要求，并列出审核员通常会索要的证据。
• 文档解析：parse_document.py 可从现有制度目录中提取标题、职责、流程步骤、记录表单、条款覆盖与关键审核点命中情况。
• 差距分析：analyze_gap.py 将公司文档目录与标准比对，输出必需程序覆盖数、关键审核点缺失项，以及可一键生成的文件清单。
• 文件生成：generate_procedure.py 为缺失且已有模板的程序生成程序文件骨架，包含目的、范围、职责、工作程序、相关文件、记录和关键审核点合规声明；--type all 可批量生成整套。
• 存量文档转换：convert_document.py 把公司现有制度改造成标准格式，自动匹配模板、回填原章节，缺失内容用 [模板默认内容] 兜底，并生成附录用于追踪转换来源。
• 模拟审核：基于关键审核点和必需程序扮演审核员，每次只问一个问题，再给出“答得好 / 缺证据 / 易被开不符合项”的点评和标准应答要点。

边界与注意点

这个技能不会杜撰标准条款号。所有条款、审核点和模板都来自 knowledge/ 数据文件；不确定时会先读取对应 JSON。生成文件是起点，不是终点。generate_procedure.py 产出的是骨架，必须结合真实业务流程、岗位职责和实际记录填充后才能用于审核。存量转换也不是无损操作：未归类内容会进入附录 A，模板默认内容会明确标注，人工必须复核这些部分。遇到横跨多个程序的手册类文档，脚本会提示拆分或要求用 --template 指定目标程序。模拟审核能帮助训练迎审话术，但不能替代真实审核判断。