用途：该技能用于把已识别的威胁映射到相应的安全控制与缓解措施，适用于安全投资优先级排序、修复路线图制定、控制覆盖验证、纵深防御设计、安全架构评审和风险处置规划。
主要能力：提供控制分类（预防性、检测性、纠正性）、控制层级（网络、应用、数据、终端、流程、物理）与纵深防御概念；给出缓解模型、控制库和缓解分析三类模板。缓解模型包含 SecurityControl、Threat、MitigationMapping、MitigationPlan 等数据结构，可计算覆盖分数、判断是否具备纵深防御与控制多样性、识别未映射威胁和缓解缺口。控制库内置认证、输入验证、加密、日志、访问控制、可用性等标准控制项，支持按威胁类别、层级查询及推荐补充控制。缓解分析可计算整体风险降低比例、找出关键缺口，并在预算约束下用贪心方式选择控制项。
使用方式：资料未提供具体安装命令或调用步骤，仅给出 Python 模板代码，需自行将模板集成到安全规划流程中。
限制：资料未说明收费、价格、平台支持或实际运行效果；模板中的成本、效果等数值为示例，需结合实际情况调整。