用途：该技能为安全架构文档设定要求，确保安全控制、威胁模型与纵深防御策略被正确记录并持续维护。
主要能力：要求创建 SECURITY_ARCHITECTURE.md（当前安全控制与架构）、FUTURE_SECURITY_ARCHITECTURE.md（计划改进）、THREAT_MODEL.md（威胁分析与缓解），以及 README 安全章节和 .github/SECURITY.md 安全政策。安全架构文档需包含概览、映射 ISO 27001/NIST CSF/CIS 的安全控制、认证授权、数据保护、网络安全、监控日志、事件响应、合规映射和展示信任边界的 C4 图；不得暴露敏感细节、凭据或密钥。威胁模型需包含资产、威胁行为者、攻击向量、STRIDE 威胁、风险评估、缓解与残余风险，并按严重度分级处置。纵深防御覆盖边界、网络、应用、数据、监控检测与物理层。
使用方式：按模板编写上述文档，安全控制分为预防、检测、纠正、威慑四类，并划分公共、DMZ、应用、数据安全区。
适用场景：需要按合规框架规范安全文档的软件项目与组织。
限制：资料未提供具体安装命令、收费或平台信息；示例中的具体配置仅为模板示例。