用途：把安全嵌入设计与交付流程，而不是事后补救。适用于威胁建模、认证与授权审查、密钥处理、系统加固、CI/CD 安全门禁，以及云与 Kubernetes 相关安全评审。
主要能力：定义信任边界（用户、边缘、应用、工作负载、数据库、第三方服务、运维人员）；优先识别高风险面，如认证、管理路径、密钥、文件上传、网络暴露、供应链与数据导出；同时审查预防与遏制措施，包括最小权限、密钥存储、传输安全、可审计性与爆炸半径缩减；按可利用性与业务影响而非清单长度排序发现项；为每个发现项配套可落地的修复路径。
默认交付物：含首要风险的威胁模型或安全评审摘要；按严重、高、中、低排序的发现项；带实施方向的具体修复建议；当涉及反复出现的问题类别时，给出流水线或部署护栏。
常见审查角度：认证方面关注令牌有效期、MFA 假设、轮换、会话处理；授权方面关注角色边界、租户隔离、仅管理员操作、默认拒绝；密钥方面关注注入路径、轮换、吊销、作用域与意外暴露；基础设施方面关注公网入口、防火墙、网络策略、工作负载身份；供应链方面关注镜像来源、依赖更新、扫描覆盖与可变标签。
使用方式：可与配套技能组合使用——用 hashicorp-vault 处理 Vault 认证、密钥引擎、策略与 PKI；用 kubernetes-specialist 处理 Pod 安全、RBAC、网络策略、密钥挂载与服务暴露；用 ansible-playbook 在加固需通过清单、角色或剧本实现时使用；用 agency-devops-automator 在修复属于流水线或发布流程时使用。
输出结构：除非用户另有要求，按“资产与信任边界、首要风险、建议修复、流水线与运维护栏、残余风险”组织。
限制与护栏：不得建议以禁用核心安全控制作为主要修复手段；不得将密钥正常化到 Git、日志、截图或 shell 历史中；身份、工作负载与网络可达性默认最小权限；优先使用成熟库与平台原语，而非自研加密或认证逻辑；区分暴露面与可利用性并分别说明。具体安装命令、收费与平台支持信息暂未提供。