AI 分析
痛点：早期 SaaS 初创公司做 SOC 2 合规准备时，缺少低成本、可落地的控制与证据管理模板，昂贵合规工具让预算有限的团队负担重。
目标用户：需要完成 SOC 2 Type I/II 的早期 SaaS 初创公司、合规负责人、GRC 顾问和 fractional compliance 人员。
证据：help startups get prepared for their audit without the need for expensive tools; I've got good feedback from people in the space so far
变现：将免费 readiness checklist 作为获客入口，售卖完整 SOC 2 readiness pack（模板+指南+playbook），或提供订阅制更新、审计准备咨询；后续可扩展为轻量证据追踪 SaaS。
MVP：2周内用 Notion/Airtable/Google Sheets 做出模板包，包含控制矩阵、证据追踪、风险登记、供应商尽调、证据收集指南和审计日 checklist；用 Gumroad/Lemon Squeezy 以 $99-$299 售卖，免费 checklist 获客。
竞品：Vanta、Drata、Secureframe、Tugboat Logic、ComplyUp、SOC 2 template sellers
摘要：GRC 从业者发布 SOC 2 readiness pack，包含控制与证据追踪、43页控制证据指南、风险登记、供应商尽调登记、证据收集指南和审计日 playbook，宣称帮助初创公司无需昂贵工具准备审计。帖子仅提到收到圈内好评、可免费分享 checklist，未披露收入或明确付费意愿。