io.github.CSOAI-ORG/csoai-governance-crosswalk-mcp

请将 ISO 27001 与 NIST CSF 的主要控制领域做对照，按主题分组列出对应关系，并标注明显缺口。

一份按主题整理的框架映射表，包含对应控制项与差异说明。

把我们的数据治理政策条款映射到常见合规框架要求，输出表格并指出未覆盖的部分。

一份政策条款到合规要求的映射清单，并附未覆盖项提示。

基于现有治理控制清单，与目标治理标准做差距分析，按高、中、低优先级输出整改建议。

一份控制项差距分析结果，含优先级排序和整改建议。