在多LLM供应商场景下，每家供应商的SOC 2报告覆盖范围不同，客户需要逐一核对子处理商列表、数据加密方式和事件响应流程。