用途：为处理敏感数据的应用编写一份最小但真实的安全策略（Blue Book），使用 MUST/SHOULD/CAN 规范性语言，明确假设、范围与安全门禁。资料说明其输出为单份连贯的蓝皮书文档。
主要能力：收集足够上下文后填充模板，内容涵盖威胁模型（假设与范围外事项）、数据分类与处理规则、信任边界与控制、认证/会话策略、令牌处理策略、日志/审计策略、保留与删除、事件响应迷你手册（mini-runbook）、安全门禁与 go/no-go 检查清单。
使用方式：先收集输入，仅在缺失时提问，最多 6 个简短问题，涉及数据类别（PII、PHI、金融、令牌、内容）、信任边界（客户端/服务器/第三方）、认证方式（OAuth、邮箱密码、SSO、设备会话）、存储（数据库、对象存储、日志、分析）、连接器或第三方、保留与删除预期（默认及用户发起）。随后加载 references/bluebook_template.md 并填入细节。
限制与护栏：不得包含密钥、令牌或内部凭据；未知项写 TODO 加明确假设；失败关闭，若能力必需但不可用需显式指出；范围保持最小，不增加用户未要求的功能或工具。质量检查要求确认蓝皮书包含上述规定章节。资料未提供收费、价格、平台与具体效果信息。