AuditClaw GCP 是专为审计合规场景设计的 Google Cloud Platform（GCP）证据收集工具，作为 auditclaw-grc 技能体系的配套组件，专注于从 GCP 项目中自动化采集安全、合规和治理相关的审计证据。该工具通过只读 API 调用对 GCP 环境进行深度扫描，覆盖云存储、身份与访问管理（IAM）、防火墙配置、日志记录、密钥管理等关键领域，确保企业能够在不修改生产环境的前提下完成合规验证。所有检查结果均以结构化形式存入共享的 GRC 数据库中，便于后续分析与报告生成。其设计遵循最小权限原则，仅依赖六种只读 IAM 角色，避免引入任何写入或修改权限，从而降低安全风险。此外，工具完全集成于 OpenClaw 框架生态，支持与 SOC2、ISO 27001、HIPAA 等主流合规标准联动映射，满足企业级审计需求。
核心功能特点
- 执行 12 项只读合规检查，涵盖云存储、IAM、防火墙、日志、KMS、DNS、BigQuery 和 Compute 等服务
- 基于标准 GCP 凭证链运行，无需额外存储凭据，保障凭证安全性
- 结果自动存入统一的 GRC 数据库（~/.openclaw/grc/compliance.sqlite），支持集中管理与查询
- 严格限制为只读访问模式，使用 Viewer + Security Reviewer 等六类只读 IAM 角色，杜绝误操作风险
- 提供细粒度命令控制，可单独运行特定检查（如存储合规、防火墙规则、KMS 密钥轮换）
- 输出内容映射至 SOC2、ISO、HIPAA 等合规框架的控制项，便于审计追踪
适用场景
AuditClaw GCP 特别适用于需要定期自动化验证云环境合规状态的企业 IT 团队和第三方审计机构。例如，在年度 SOC2 Type II 审计期间，客户可通过一键执行全量证据扫描，快速生成符合要求的控制证据包，大幅缩短审计准备周期。对于 DevOps 和安全运维人员而言，该工具可在 CI/CD 流程中嵌入合规检查环节，实现基础设施即代码（IaC）部署后的自动合规确认，防止违规配置上线。此外，金融机构或医疗健康组织在处理敏感数据时，可利用其对 KMS 密钥轮换、BigQuery 数据集访问控制、CloudSQL 公网暴露等高风险项的检测能力，持续监控是否符合 HIPAA 或 PCI DSS 要求。由于全程采用只读模式，即使在高敏生产环境中也能安全使用，无需担心影响业务连续性。结合 auditclaw-grc 的数据库能力，还可支持多项目、多租户的统一合规视图展示，非常适合大型集团或 MSP（托管服务提供商）场景下的集中监管需求。