用途
该技能用于评估 MotherDuck 在安全、权限、隔离、数据驻留和合规方面的要求，并将这些要求与 MotherDuck 公开文档中记录的控制措施进行对照。它面向需要就 MotherDuck 的安全与治理做出判断的场景，帮助使用者区分哪些是产品文档明确保证的能力，哪些只是架构建议或假设。
主要能力
- 以 MotherDuck 当前公开的信任、安全、定价和产品文档作为事实来源。
- 在可用时优先使用 MotherDuck MCP 的 ask_docs_question 功能。
- 当需求涉及身份提供商登录、恢复窗口、命名快照或 UNDROP DATABASE 时，参考最新的 SSO 与数据恢复文档。
- 在做出合规或商业断言前，对照实时公开材料核实相关说法。
- 提供默认安全姿态建议：生产系统优先使用服务账号而非个人令牌；凭据保存在后端控制的密钥中，而非浏览器或硬编码的 notebook；对严肃的 B2B 或 CFA 工作负载优先采用结构性隔离而非查询时租户过滤；将区域与驻留视为需要当前公开确认的一等架构约束；明确边界是 share、Dive、数据库还是完整应用；区分平台权限（角色）、数据授权（谁可以 attach 一个 share）以及 include 模式（该 share 暴露哪些表/视图）；在最终回答中区分文档化的产品保证与架构建议和假设。
使用方式
该技能定义了一套工作流：
- 识别凭据存放位置以及由谁管理。
- 定义实际的隔离边界：账户、数据库、schema 还是查询过滤器。
- 确定用户持有的是预设角色还是自定义角色，谁可以读取、写入、分享或管理数据，以及哪些授权实际提供了访问权限。
- 检查驻留、合规或合同保证是否属于需求的一部分。
- 除非用户手头有当前的商业文档，否则仅使用公开记录的安全锚点。
在参考资料方面，只阅读当前任务所需的参考章节。可阅读 references/SECURITY_GOVERNANCE_PLAYBOOK.md，获取公开安全锚点、服务账号姿态、驻留框架、共享边界以及不应过度声明的注意事项。
相关技能方面，仅在缺少能力时加载相关技能并复用已有上下文：motherduck-connect 用于安全令牌处理和端点选择；motherduck-explore 用于当治理取决于实际存在的数据及其分区方式时；motherduck-share-data 用于当设计包含受治理的数据分发时。
适用场景
适用于需要评估 MotherDuck 安全与治理要求的场景，例如判断权限模型、隔离边界、数据驻留与合规声明是否满足特定需求，或在设计包含受治理数据分发的方案时核查安全控制。
限制
该技能要求以公开文档为准，不应在缺乏当前商业文档的情况下做出合规或商业断言。它强调区分文档化保证与架构建议，避免过度声明。关于具体收费、价格、平台细节或效果，资料中暂未提供。