用途：为远程优先的居家办公环境提供分层物理安全控制，弥补传统边界防护缺失的问题。
主要能力：工作区安全（专用空间、可锁门、窗帘、可锁柜、防火保险箱）；设备保护（笔记本磁盘加密、BIOS/UEFI 密码、线缆锁、隐私滤片、5 分钟自动锁屏；移动设备生物识别锁、加密、MDM 远程擦除；可移动介质加密、分类标签、安全擦除或销毁）；环境控制（烟雾探测器、灭火器、疏散计划、防水与温湿度 15-25°C、30-60% RH）；清桌清屏（下班锁文件、登出系统、碎纸）；访客管理（预约避开敏感工作、锁屏、陪同、事后核查）。
使用方式：以 MUST/MUST NOT 规则形式给出配置示例，如 home_office_requirements、device_security、environmental_protection、information_protection、home_office_visitors 等 YAML 结构，可直接作为居家办公安全基线参考。
适用场景：网络安全咨询等敏感居家办公、公共空间远程办公的分级处理（高敏感数据仅限家庭办公室，中敏感可用隐私滤片加 VPN，低敏感基本防护）。
限制：资料未提供具体安装命令、价格、平台支持范围或实际效果数据；示例中的设备型号、温度阈值等为示范配置，需按实际环境调整。