用途：该技能面向 Hack23 仓库，确保代码、文档与配置符合其信息安全管理体系（ISMS），对齐 ISO 27001:2022、NIST CSF 2.0 与 CIS Controls v8.1。
主要能力：围绕安全设计、合规即代码、透明优先、基于风险四项原则，要求每个仓库具备安全文档（SECURITY_ARCHITECTURE.md、THREAT_MODEL.md、FUTURE_SECURITY_ARCHITECTURE.md）与架构文档（ARCHITECTURE.md、DATA_MODEL.md、FLOWCHART.md、STATEDIAGRAM.md、MINDMAP.md、SWOT.md 及对应 FUTURE_ 版本）。提供 ISO 27001 附录 A 控制项、NIST CSF 2.0 六大功能、CIS Controls v8.1 实施分组的映射参考，以及 STRIDE 威胁建模、DevSecOps 要求与合规核查清单。
使用方式：按清单核查文档是否齐备且最新、控制项是否完成框架映射、威胁模型是否含 STRIDE 分析、CI/CD 是否加固、访问控制是否遵循最小权限，并保留审计证据。CI/CD 要求使用 step-security/harden-runner 做出口审计、最小权限、将 action 固定到 SHA、依赖扫描、SAST 与密钥扫描。
适用场景：Hack23 仓库的安全与合规评审、审计准备、威胁建模与 DevSecOps 流程建设。
限制：资料未提供具体安装命令、价格、平台支持范围或量化效果；部分内容（如 DAST）标注为计划/未来，实际落地情况暂未提供。