用途：将威胁分析结果转化为可落地的安全需求，衔接业务需求、安全需求与技术控制。适用场景包括把威胁模型转为需求、编写安全用户故事、创建安全测试用例、制定安全验收标准、映射合规要求以及编写安全架构文档。
主要能力：区分需求类别（业务需求→安全需求→技术控制）；区分需求类型，如功能性（系统必须做什么，例如系统必须认证用户）、非功能性（系统如何表现，例如认证须在2秒内完成）、约束（例如必须使用已批准的加密库）；并关注需求属性，包括可追溯性（关联威胁与合规）、可测试性、优先级和风险等级。
使用方式：资料提到完整模板库位于 references/details.md，需要具体模板时读取该文件。
最佳实践：每条需求应追溯到威胁；需求要具体；包含验收标准；尽早映射合规框架；定期评审。避免泛泛而谈（如“要安全”）、省略理由、忽略优先级、忽视可测试性以及孤立作业。
限制：资料未提供安装命令、价格、平台支持或具体操作步骤，这些信息暂未提供。