用途：该技能指导企业范围的安全架构工作，包括定义安全参考架构（域、层、信任边界、模式目录），协调身份、数据、应用、网络、端点与运营等安全域，设计以身份为中心的零信任访问、微分段与东西向控制，并将NIST CSF、ISO 27001 Annex A、CIS、SOC 2等控制框架映射到架构构建块，同时与企业架构（EA）的能力图、标准及例外流程集成。
主要能力：对齐风险偏好的控制层级与补偿控制；发布业务单元与收购相关标准、集成手册和退役规则；执行安全架构评审（ARB标准、面向威胁的设计门禁、模式例外）；准备架构高管简报（标准采用、零信任路线图、模式差距、收购整合）。
使用方式：按工作流推进——明确范围与运营模式，发布参考架构，设计身份、数据与零信任，标准化应用与集成安全，映射治理框架与控制，向高管汇报架构态势，并整合收购与新业务单元（第1/30/90天强制模式）。具体参考文件见references/下的enterprise_security_architect_scope.md、security_reference_architecture.md、identity_data_and_zero_trust.md、application_and_integration_security.md、governance_frameworks_and_controls.md、executive_security_architecture_briefings.md。
适用场景：企业级安全架构定义、零信任与分段设计、控制框架映射、ARB评审、收购整合与架构高管沟通。
限制：不适用于多云着陆区与云治理（enterprise-cloud-architect）、单产品/单账号云设计（cloud-architect）、SCP/CSPM/IAM策略实现（cloud-security-engineer）、SSO/SIEM/EDR部署（information-security-engineer）、风险登记与FAIR评分（security-risk-analyst）、权限建模与PAM配置（iam-specialist）、GRC与审计（compliance-specialist）、控制证据自动化（compliance-engineer）、CI扫描与SBOM（devsecops）、安全项目战略与政策（cybersecurity）、CISO董事会叙事与KRI（chief-information-security-officer）、产品ADR与C4（senior-system-architecture）、基础设施资本组合（vp-of-infrastructure）。原则为先架构后工具、身份即边界、按域纵深防御、标准可度量、联邦式护栏、风险导向的有时限例外。