AI 创业公司如何在采购环节谈下 SOC 2 豁免

文章讲解 AI agent 创业公司缺少 SOC 2 Type II 报告时如何通过采购安全审查。核心机制包括：由审计师签署的中期函（bridge letter）、写入合同并附整改日期的限时安全豁免，以及把 RBAC 缺失替换为具体日志与访问限制等补偿性控制。