作者对比传统合规工具与AI-native Delve，看好AI驱动的审计自动化。

我对Delve的看法以及作为创始人经历了3次审计周期后的体验 ->

过去几年我们一直是@secureframe 相当满意的客户，但今年一月曾考虑迁移到@getdelve（参加了销售电话，导入了一些数据来感受体验）。以下是我对情况的看法：

我已经完成了3次审计周期，我的团队（最初只有我）每个季度都要花数周时间拉取数据、填写电子表格等，以遵守SOC 2控制。接着是痛苦的2-3个月审计期，我感觉审计师和底层平台严重脱节——审计师会要求我们已经在合规工具中同步/上传过的东西，升级会议只是为了解决'没关系，我们漏掉了'。

对我来说，Delve的承诺是AI原生合规。

一个不只完成80%工作的平台（控制自动同步到云基础设施，通过供应商API拉取证据），而是达到95%：代理处理其他平台无法处理的烦人事情（自动检查每个供应商的访问角色，先填写Excel表格再交给人工验证）。审计师真正理解他们审计的证据所在的平台。

我真的很认同Delve团队和销售人员向我推销的愿景。

我对所有现有供应商（@TrustVanta、@DrataHQ、@secureframe）的不满在于：

他们在AI之前就构建了技术栈和流程。我觉得他们的产品路线图进展缓慢，到处都是小bug，还有很多愚蠢的事情必须手动完成。一小时前我的团队还在编排编码代理，下一小时却挤在电话里填Excel表格——感觉这些现有平台'站在了错误的指数曲线上'。

我们显然暂时坚持使用Secureframe，但上述事实仍未改变。我确信有人会通过实现上述愿景来颠覆这个领域——不幸的是，那个人可能不是Delve。