用途：将共享责任模型转化为可测试的控制项，覆盖身份、租户边界、员工数据、内容、集成、证据与事件响应，适用于安全审查或加固 Mindtickle 租户。
主要能力：清点租户、环境、主体、角色、集成、数据分类、内容受众、导出、缓存、日志与支持路径；映射账户接管、越权、租户误路由、生命周期漂移、数据泄露、恶意内容、重放、模式注入与依赖受损等威胁；验证 SSO 强制、身份提供商 MFA、预置归属、禁用用户处理、管理员隔离与定期访问复核；测试租户绑定、输入输出校验、密钥处理、出站限制、加密、日志脱敏与证据完整性；审查数据最小化、保留、删除、导出、驻留承诺、学习者透明度及受限评估数据；校验连接器与适配器范围、契约来源、依赖控制、事件联系人、支持披露与凭据泄露响应。
使用方式：使用 Read、Glob、Grep 检查配置与证据，WebFetch 获取当前官方安全材料，Write 或 Edit 编写威胁模型、控制矩阵与脱敏发现。按可利用路径与业务影响排序发现项，分配负责人、整改、验证与截止日期，并复测变更后的控制。
限制：未经明确授权，不得削弱 SSO、授予角色、轮换生产凭据、访问学习者记录、更改保留策略或进行侵入性测试。证据中出现密钥时应限制访问、移除并按需轮换后重新生成工件；租户特定保证不可用时记录缺口并通过授权渠道索取；关键控制失败时停止受影响集成活动并启动事件流程。
输出：资产与数据清单、信任边界、威胁模型、控制证据、发现项、负责人、整改日期、剩余风险与复测结果。示例：scope=reporting-adapter; principals=3-owned; tenant-binding=pass; pii-logs=none; findings=1-high,2-medium; retest=scheduled。