用途：面向涉密、高侧或受政策限制的隔离网络，设计并实现安全软件交付流水线，涵盖不连网或气隙环境下的CI/CD、制品跨密级边界提升、供应链安全与合规证据准备。
主要能力：设计隔离或高侧构建/部署所用的运行器、仓库、密钥与网络布局；实现不可绕过的安全门禁，包括SAST、SCA、密钥检测、IaC扫描、容器/镜像扫描及适用时的DAST；定义制品提升阶段、交接验证与跨政策边界所需元数据（仅概念层面）；生成SBOM、签名与来源证明；按STIG/CIS类基线加固容器、基础镜像与部署清单；保障流水线身份安全，采用短期凭据、构建与部署隔离、最小权限运行器；将流水线输出接入ATO/RMF证据，包括控制叙述、扫描报告与变更记录；支持受控开发者工作站模式与构建/部署审计留痕。
使用方式：按六类工作流推进——明确范围与交付边界、隔离环境流水线设计、制品提升与边界、安全门禁与供应链、基础设施加固与部署、ATO证据与运营。相关细节见references目录下各参考文档（如classified_devsecops_scope.md、cleared_pipelines_and_environments.md等）。
适用场景：涉密或高侧飞地中的安全软件工厂建设、跨密级制品交接、面向评估者的发布完整性材料准备。
限制：不负责SSP、POA&M或授权包管理（应交给ISSO角色）；不用于商业或联网交付、渗透测试、通用GRC审计、通用云/K8s供应或形式化验证；仅描述模式，不提供涉密程序；不在对话中放入真实租户ID、载荷或出口管制技术数据。