用途：按 Hack23 ISMS 要求维护完整的安全文档体系，适用于 Hack23 相关项目（如 riksdagsmonitor）的安全文档编写与审查。
主要能力：定义所需文档清单与结构模板。当前状态文档包括 SECURITY_ARCHITECTURE.md（已实施的安全控制）、THREAT_MODEL.md（STRIDE 威胁分析）、ARCHITECTURE.md（含 C4 模型的系统设计）、SECURITY.md（安全策略与漏洞报告）；未来状态文档为 FUTURE_SECURITY_ARCHITECTURE.md（计划中的安全改进）。
文档结构：SECURITY_ARCHITECTURE.md 含执行摘要、安全控制（网络安全、应用安全、访问控制、数据保护、监控与检测）、合规映射（ISO 27001:2022、NIST CSF 2.0、CIS Controls v8.1）及参考。THREAT_MODEL.md 含资产清单、STRIDE 分析（欺骗、篡改、抵赖、信息泄露、拒绝服务、权限提升）、风险评估、缓解控制与残余风险。
质量规范：使用 C4 图（上下文、容器、组件）；复杂流程用 Mermaid 图；映射 ISO 27001/NIST CSF/CIS Controls；包含版本控制元数据（版本、日期、负责人）；标注密级（Public、Internal、Confidential）。
参考：ISMS-PUBLIC https://github.com/Hack23/ISMS-PUBLIC ；安全开发策略 https://github.com/Hack23/ISMS-PUBLIC/blob/main/Secure_Development_Policy.md 。
限制：资料未提供具体安装命令、收费方式或平台支持信息，暂未提供。