用途：评审 Java 企业应用、平台、集成、运维工作流、CI/CD 流水线、托管服务商工具或关键行业服务，判断何时需要 NIS2 感知的网络安全风险管理控制，并明确发布前需具备哪些工程控制、运行证据与升级路径。核心问题：Java 企业系统何时需要 NIS2 感知的网络安全控制，开发者应做出哪些不同设计。
主要能力：依据维护者编写或脱敏的结构化证据清单做范围判定（必要/重要实体、关键行业服务、托管服务商、供应链依赖）；将 NIS2 关注点映射到工程控制，包括资产与服务清单、依赖映射、安全配置、漏洞处置、日志与监控、事件检测与升级、备份与恢复、业务连续性、供应链安全、访问控制、密码学、安全开发与变更控制；用报告模板产出含范围、证据条目、风险信号、潜在不合规信号、工程缺口、建议控制、责任人交接、残余风险、发布决定与验证步骤的评审报告。
用法：先按顺序阅读指令章节摘要、工程示例与报告模板，用脱敏事实分类范围，再逐项检查声称控制与证据引用的差距，最后生成报告并分派责任人。
限制：不构成法律意见，实体分类、成员国适用性、报告义务与监管解释需由法律、合规、安全、风险、韧性及高管责任方审核；仅使用维护者编写或脱敏的结构化证据清单，缺失或不完整时应停止并索取修正后的清单；不得检索、打开、解析、引用、摘要或转换原始代码、配置、基础设施文件、运行手册、监控输出、日志、测试、部署工作流、漏洞或事件记录、连续性记录、供应商文档、工单、聊天等自由文本。指令中引用的参考文件与报告模板路径需按资料提供内容使用，其余细节暂未提供。