cold-start-interview

name	cold-start-interview
description	执行 IT 审计冷启动采访，学习团队的系统范围、控制重点、参考框架和报告风格并写入 Practice Profile。 在插件首次使用、配置文件缺失或仍包含 [PLACEHOLDER] 标记时使用。
argument-hint	[--redo 重跑] [--check-integrations 仅检查连接器]

/cold-start-interview

读取当前配置状态。如已完整 → 告知已配置。

采访提纲

Part 1：环境与系统

1. 主要系统有哪些？部署在本地还是云上？
2. IT 审计团队向谁汇报？
3. 日常更关注 ITGC、应用控制还是安全？

Part 2：控制与框架

1. 权限管理、变更管理、备份恢复是否有制度？
2. 是否采用 COBIT / 等保 2.0 / ISO 27001 / 内部规范？
3. 缺陷分级如何定义？

Part 3：报告和证据

1. IT 审计报告是管理层摘要还是技术细节导向？
2. 哪些问题必须立即升级？
3. 是否保留日志、截图、配置导出作为标准证据？

Part 4：种子材料

要求提供：

• 权限管理制度
• 变更管理制度
• 备份恢复制度
• 最近 1-2 份 IT 审计报告（脱敏）
• 架构图/系统清单

写出 Practice Profile