这个插件是做什么的
用自然语言查询 Vanta 合规状态、识别需要关注的失败测试和审计差距，并为基础设施配置问题起草修复方案或代码变更。
实际使用时，可以先从“查看 SOC 2 完成状态”开始，再根据任务继续“列出重要失败测试并总结审计差距”，并把“为仓库中的基础设施误配置起草修复变更”纳入同一流程。官方目录列出的 1 个应用或连接器会按具体任务参与处理。
它更适合安全与合规团队、平台和基础设施工程师和准备 SOC 2 等审计的企业，尤其是希望查询 Vanta 合规状态、审计缺口并准备基础设施修复，并把相关资料与操作集中在 Codex 中完成的场景。
查看官方英文说明
Manage your trust program using natural language. You can ask questions about your compliance status, understand which tests need attention, and draft infrastructure fixes without leaving where you work. Try questions like: - "What's my SOC 2 completion status?" - "Show all my most important failing tests", - "Draft a PR to fix my infrastructure misconfigurations within this repo" - "Summarize our gaps ahead of the audit"
解决什么问题
- 合规进度、测试失败和审计缺口分散
- 从发现基础设施问题到准备修复之间衔接缓慢
- 难以查看 SOC 2 完成状态
- 难以列出重要失败测试并总结审计差距
- 难以为仓库中的基础设施误配置起草修复变更
适合哪些用户
- 安全与合规团队
- 平台和基础设施工程师
- 准备 SOC 2 等审计的企业
适合完成哪些任务
- 查看 SOC 2 完成状态
- 列出重要失败测试并总结审计差距
- 为仓库中的基础设施误配置起草修复变更
包含的应用连接器
应用与连接器（1）
使用前注意事项
安装 Vanta 时可能需要连接发布者账户，具体权限取决于你的套餐、地区和工作区管理员设置。 插件不会绕过外部服务权限，只能访问当前账户本来就有权访问的数据和操作。 官方目录当前没有提供单条插件的最近更新时间；达灵感不会用目录同步时间冒充更新时间。
安装到 Codex
当前官方目录未提供可直接复制的命令。你可以复制下面的安装指令并发送给 Codex，Codex 会查找对应插件并发起安装确认。