用途：把 Hack23 信息安全政策（ISMS 顶层文件）转化为可执行的工程行为，回答“依据 ISP 及其支撑政策，本次提交、PR 或设计必须做什么”。适用于涉及数据、认证、授权、加密、日志或第三方集成的代码/基础设施/文档变更，创建安全相关 issue 或 PR，新贡献者或 AI 智能体入职，处理 CodeQL/SonarCloud/OWASP/Dependabot 发现，数据分类、API 设计、外部源集成，以及准备发布说明、SBOM、SECURITY.md 或审计证据。不适用于战术性事件响应、深度密码学实现和纯框架级合规映射。
主要能力：围绕 ISP 五项工程要义——CIA 三性、基于风险的纵深防御、最小权限与职责分离、透明与问责、法律与监管对齐——给出各支撑政策的适用条件与检查项，包括安全开发、开源、密钥管理、密码学、访问控制、数据分类与保护、隐私、漏洞管理、变更管理、备份恢复、事件响应、威胁建模、第三方管理、职责分离、AI 政策等。提供 SDLC 各阶段（规划、设计、实现、评审、构建、测试、发布、运营、响应、退役）的 ISP 派生门禁，以及不可协商规则（禁止提交密钥、禁用安全控制、绕过 CODEOWNERS、记录敏感数据等）和 AI 智能体护栏（先读后动、最小差异、证据优先、人工介入）。
使用方式：按任务查阅对应支撑政策；在 PR 描述中粘贴合规清单逐项确认；安全声明需引用扫描器输出、ISMS 控制项或测试作为证据。
限制：资料未提供具体安装命令、收费信息或平台支持细节；实际执行依赖仓库内 ISP 文档与工具链配置。