用途：该技能用于应用分层安全架构（Defense in Depth），适合在设计安全控制、加固系统或审查安全态势时使用，覆盖多个安全层。
主要能力：按五个层次组织安全控制。边界层包括 Web 应用防火墙（WAF）、DDoS 防护、速率限制、机器人检测；网络层包括网络分段（VPC、子网）、安全组/防火墙、内部访问 VPN、零信任网络访问；主机层包括操作系统加固、补丁管理、终端防护、文件完整性监控；应用层包括身份认证（OAuth2、OIDC）、授权（RBAC、ABAC）、输入校验、输出编码、会话管理、安全响应头；数据层包括静态加密（AES-256）、传输加密（TLS 1.3）、密钥管理、数据脱敏、访问日志。
使用方式：资料提供安全清单，包括 WAF 配置 OWASP 规则、网络分段到位、所有流量加密（TLS）、所有端点启用认证、最小权限访问控制、密钥安全管理、启用审计日志、备份加密并测试。另给出最小权限原则：仅授予所需的最小权限，使用 IAM 角色而非长期凭证，将权限限定到具体资源，定期进行访问审查，对敏感操作采用即时访问。
适用场景：安全架构设计、系统加固、安全态势评审。
限制：资料未提供具体安装命令、代码示例、收费或平台信息，暂未提供。