用途：该技能用于设计、配置和落地特权访问工作站（PAW），即专用于执行敏感管理任务的加固设备。适用于部署或完善PAW能力、建立符合合规要求的安全控制、改进该领域安全架构，以及开展需要此实现的安全评估。
主要能力：采用分层管理模式（Tier 0/1/2）进行PAW设计；通过Microsoft Intune或组策略执行设备合规策略；利用AppLocker、Credential Guard、Device Guard等配置设备加固基线；以限时管理员组成员身份实现即时（JIT）访问；与CyberArk Privileged Access Security或BeyondTrust Password Safe等PAM平台集成进行凭据保管；对照CIS与微软PAW指南验证配置；监控特权会话并生成合规报告。
必要用法：先审计现有特权访问模式并识别Tier 0/1/2资产，再配置加固基线、经Intune或GPO强制合规、实现JIT访问、整合PAM凭据保管，最后验证并监控。
限制与前提：需要Windows 10/11企业版并启用基于虚拟化的安全（VBS）、Microsoft Intune或Active Directory组策略、目标端点的管理权限，以及Python 3.9+（含requests、subprocess、json）；CyberArk或BeyondTrust为可选组件。预期输出为JSON报告，列出设备合规状态、加固检查、JIT访问窗口和PAM集成验证，并给出每台工作站的风险评分与修复建议。其它具体收费、价格或效果资料暂未提供。