用途：在发布或提供可能含有数字元素的产品、组件或相关 Java 变更前，依据《网络弹性法案》（EU 2024/2847）梳理应当具备的安全设计控制、漏洞处理证据、更新机制、依赖与 SBOM 记录、产品文档、支持周期信号和负责人交接。适用于直接或间接连接设备或网络的 Java 软硬件产品、库、SDK、插件、代理、嵌入式组件、设备网关、产品 API、安装器、更新客户端及产品管理服务，包括 Spring Boot、Quarkus、Micronaut 及框架无关组件。
主要能力：识别产品范围与角色信号；检查威胁建模、安全默认值、最小权限、身份验证、授权、加密、日志、数据最小化和安全退役控制；审查漏洞协同披露、安全公告、依赖与第三方组件、SBOM 证据；检查产品安全文档、用户说明、支持周期披露与生命周期终止信号；评估发布就绪度并生成工程审查报告与负责人交接。
使用方式：按顺序阅读捆绑参考——章节摘要、工程示例、报告模板——再对产品安全范围分类，审查代码、配置、文档、威胁模型、测试证据、CI/CD、依赖清单、SBOM、漏洞记录与更新机制，推荐工程控制，并依据 assets/reports/805-eu-cyber-resilience-act-engineering-review-report-template.md 生成简明审查报告。不要运行时抓取外部监管网页，仅使用捆绑参考；对产品分类、经济运营者角色、合格评定、CE 标识、第 14 条报告义务及支持周期解释，应交由合格的法律、合规、产品、安全、市场准入、风险或高管责任方审查。
限制：本技能不构成法律意见，不替代法律、合规、产品安全或监管审查，也不代表合格评定、CE 标识决定或最终监管判定。资料未提供具体收费、价格、平台、效果或逐步法律操作细节。