AppGenie Compliance MCP

请根据 FedRAMP 和 NIST 相关条款，审查这份云服务部署方案的合规风险，并给出带引用的差距清单与整改建议。

输出包含对应标准条款引用的风险清单、差距分析和整改建议。

把这款 AI 产品的数据处理与访问控制设计，分别映射到 ISO、IRAP 和 NIST 的相关要求，整理成对照表并标注出处。

输出多标准对照表，说明每项设计对应的要求、证据和缺口。

针对审计方关于身份管理、日志留存和供应商风险的问题，生成可直接回复的合规说明，并附上相关标准引用。

输出可用于审计沟通的答复草稿，并附带标准依据与引用来源。