用途：该技能用于把已识别的威胁与合适的安全控制、缓解措施对应起来，支持安全规划。适用时机包括：安全投资优先级排序、制定修复路线图、验证控制覆盖情况、设计纵深防御、安全架构评审和风险处置规划。
主要能力：围绕三个核心概念展开。控制类别分为预防型（如防火墙、输入校验）、检测型（如IDS、日志监控）和纠正型（如事件响应、备份恢复）；控制层次分为网络（防火墙、WAF、DDoS防护）、应用（输入校验、身份认证）、数据（加密、访问控制）、端点（EDR、补丁管理）和流程（安全培训、事件响应）；纵深防御强调从边界到数据的多层叠加。
模板与示例：完整模板库及详细的控制映射位于 references/details.md，需要具体模板时可查阅该文件，涵盖缓解模型、纵深防御评分、执行摘要框架、关键缺口报告、建议、实施路线图和按控制分类的结果。
最佳实践：应映射所有威胁、分层部署控制、混合使用预防/检测/纠正类型、跟踪有效性并定期评审；不应依赖单一控制、忽略成本、跳过测试、设置后不再维护，或忽视人员与流程。
限制：资料未提供具体安装方式、命令、收费模式或平台信息；实际控制清单与评分标准需参考上述参考文件。