审计发现与 CAPA 闭环审查

要解决什么问题

内外部审计结束后，常见痛点不是「有没有发现项」，而是发现项是否被正确分级、是否落到纠正/预防措施（CAPA）、证据是否可追溯，以及整改是否在复检前真正闭环。人工对照审计报告、CAPA 台账、验证记录和会议纪要，容易漏项、口径不一致，或把「已回复」误判为「已关闭」。

技能如何工作

本技能面向审计发现与 CAPA 闭环这一具体链路：在平台授权通过后，按云端受保护指令执行工作流（本地 SKILL.md 不承载完整业务步骤）。典型使用方式包括：

• 梳理审计发现与对应 CAPA 的映射关系（谁负责、时限、状态）
• 对照闭环要素做一致性审查：根本原因、措施类型、实施与有效性验证是否齐全
• 标出缺口与矛盾（例如措施已关闭但缺少验证记录），便于 QA/内审同事二次确认

执行前会完成 Python 环境检测与 scripts/auth.py 授权；只有 scripts/protected.py 成功返回受保护说明后，才按返回内容继续，避免凭本地片段臆造流程。

适用边界与注意点

• 领域：适用于质量体系、合规内审语境下的 CAPA 闭环审查，不能替代正式签批或现场审计。
• 鉴权：属受保护能力，首次使用需完成 WorkBuddy 绑定；AUTH_REQUIRED 等信号应走自动绑定流程，绑定后仍失败才需人工处理。
• 信息边界：审查质量取决于你提供的报告、台账与证据摘要；技能应明确区分「材料不足」与「逻辑未闭环」，而不是编造未给出的记录。