用途：对代码进行可安全化工程（securability）评估，产出结构化的 SSEM 评分卡，用于评估代码安全性、审查合并请求、建立项目安全基线，或回答“该从哪里开始加固代码库”。
主要能力：依据 FIASSE v1.0.4，对 10 项属性各打 0-10 分。三大支柱等权（各 1/3）：可维护性（可分析性、可修改性、可测试性、可观测性，各 1/4）；可信性（机密性、可问责性、真实性，各 1/3）；可靠性（可用性、完整性、韧性，各 1/3）。支柱分为其属性简单平均，总分为三支柱简单平均。评分锚点：10 卓越、8 良好、6 足够、4 较弱、2 极少；可按证据在锚点间插值。评分分档：9.0-10 卓越，8.0-8.9 良好，7.0-7.9 足够，6.0-6.9 尚可，低于 6.0 较差。发现按工程影响分级：CRITICAL、HIGH、MEDIUM、LOW、INFO。需报告须含三部分：SSEM 评分摘要（总分、等级、支柱与属性明细、前 3 优势、前 3 改进点）、详细发现（每支柱的优势、弱点、编号建议，含问题、影响、解决方案、预期提升分数）、附录 A 的 50 项评估清单（可维护性 20 项、可信性 15 项、可靠性 15 项），并给出通过率汇总。
使用方式：需提供项目名称与简述、语言与框架、架构概述、仓库或代码访问；信息不足时应先询问，若缺失则保守评分并明确说明局限。大型代码库按优先级抽样：信任边界、安全敏感模块、数据访问层、架构接缝、横切基础设施、业务逻辑抽样；须声明实际检查的文件路径，未抽样区域评分上限为 6 分，不得外推。评分需引用具体文件路径或模式，建议须可操作；反对编造证据、全给同分、以漏洞为中心、泛泛建议、无代码访问仍评分、不展示计算过程。命令行与文件路径等保持原样。
限制：本技能是工程属性评分，不是 CWE 渗透测试报告；严重性判断基于工程影响而非 CVSS/CWE。若无代码访问则不应评分。