用途：该技能依据 Google Cloud Well-Architected Framework（WAF）安全支柱，为 Google Cloud 工作负载生成安全导向的评估与设计指导，帮助把安全集成到架构各层，兼顾数据与系统的机密性、完整性以及合规与隐私。
主要能力：围绕七项核心原则给出建议——安全设计（implement security by design）、零信任（never trust, always verify）、左移安全（在软件开发生命周期早期实施控制）、主动网络防御（威胁情报等）、安全负责任地使用 AI、用 AI 增强安全、满足监管合规与隐私需求。技能还提供针对工作负载的评估问题清单与验证清单，用于检查架构是否符合安全建议。
涉及的产品举例：身份与访问方面有 IAM、Identity-Aware Proxy（IAP）、Chrome Enterprise Premium；网络安全有 Cloud Armor、VPC Service Controls、Cloud NGFW、Shared VPC、Cloud Interconnect 与 IPsec VPN；数据安全有 Cloud KMS、Sensitive Data Protection、Confidential Computing；安全运营有 Google SecOps（Chronicle）、Security Command Center、Cloud Logging 与 Cloud Monitoring；自动化与供应链有 Cloud Build、Artifact Analysis、Binary Authorization、Assured open source software。
使用方式：以评估问题了解工作负载与组织的安全需求与约束，再用验证清单核对架构对齐情况，例如是否实施纵深防御、是否对敏感数据建立 VPC Service Controls 边界、是否用 IaC（如 Terraform）并集成自动化安全扫描、是否启用集中安全日志、是否保护 AI 管线等。资料未提供具体安装命令或调用代码。
适用场景与限制：适用于在 Google Cloud 上设计、评审或加固工作负载安全架构的团队。资料为原则与清单型指导，未说明具体收费、价格或平台限制；未提供的内容暂未提供。