用途：为系统、数据与用户设计覆盖分层防御、零信任与风险控制的整体安全架构，属于战略性规划与治理，区别于配置防火墙、实现认证、扫描漏洞等战术技能。适用场景包括新系统安全设计（新应用、云迁移）、现有系统安全审计与风险评估、企业级零信任落地、安全治理与合规体系建设、应用/API/微服务威胁建模、控制措施与 SOC 2、HIPAA、PCI DSS 等法规映射、云安全架构（AWS/GCP/Azure 多账号策略）以及供应链安全（SLSA、SBOM）。
主要能力：一是纵深防御，按物理、网络边界、网络分段、终端、应用、数据、身份与访问管理、行为分析、安全运营等分层实施独立控制。二是零信任架构，遵循持续验证、最小权限与 JIT、假定失陷、显式验证、微隔离，组件含策略引擎、身份提供方、设备状态服务、上下文风险引擎与策略执行点。三是威胁建模，覆盖 STRIDE、PASTA、DREAD、攻击树，STRIDE 含仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升六类。四是控制框架映射，包括 NIST CSF 2.0 的 GOVERN/IDENTIFY/PROTECT/DETECT/RESPOND/RECOVER，CIS Controls v8 的 IG1/IG2/IG3 与 18 项控制，以及 OWASP Top 10 风险到架构控制的映射。另含绿场、棕场、合规驱动、云原生、混合多云等架构选型决策，供应链安全的 SLSA 四级与 CycloneDX/SPDX/SWID 格式 SBOM，以及 AWS、GCP、Azure 的参考架构与 IAM 模式（MFA、SSO、RBAC/ABAC/PBAC、PAM、凭据保管）。
使用方式：先按系统特征选择架构路线（新建系统可直接采用零信任，存量系统可叠加混合式零信任；合规驱动按 NIST CSF、CIS、ISO 27001 或行业规范映射）；威胁建模按建模系统、套用 STRIDE、记录并评级、设计缓解措施推进。资料未提供具体安装命令或代码示例。
限制：技能偏战略与治理，不替代具体实施与运维；资料未提供收费、价格、平台与效果信息，均暂未提供。