用途：把安全架构、审计发现或政策要求转化为可部署的安全控制与验证检查，并负责这些控制的日常运营。
主要能力：一是控制实施，确认需求来源、选择预防/检测/纠正型控制、在 IaC 或托管配置中实现、定义自动化验证、记录负责人与例外流程；二是身份与访问工程，覆盖 SSO/MFA、RBAC/ABAC、服务身份、特权访问（PAM）与周期性访问评审；三是加密与密钥，涉及静态数据（KMS、卷加密、TDE）、传输中数据（TLS 1.2+、证书自动化）、应用密钥（Vault、云密钥管理器、轮换）与密钥策略；四是安全工具集成，包括日志/代理覆盖率目标、解析与字段映射、检测规则归属、SOAR 仅限已批准自动动作、采集器健康监控；五是漏洞修复工程，从发现导入、按可利用性×资产关键性×暴露面排序、按严重级别定 SLA、修复到复扫验证并跟踪带有效期的例外；六是安全系统的变更与发布，需同行评审、分阶段上线、回滚方案与 24 小时内变更后验证。
使用方式：该技能按场景加载参考文件——基线加固看 control_hardening，身份与访问看 identity_access_engineering，加密密钥看 encryption_secrets，工具集成看 security_tooling，漏洞跟踪看 vulnerability_remediation。执行中强调最小权限、禁止硬编码密钥、仓库扫描、泄露即轮换。
适用场景：需要实际落地并运营安全控制、身份系统、加密密钥、日志自动化及漏洞修复的工程任务。
限制：不适用于董事会汇报、风险偏好与安全预算（归 CISO）、安全战略与项目（cybersecurity）、GRC 与审计准备（合规）、告警分级与 SOC 值班、深度猎捕与检测编写、授权渗透测试与漏洞利用验证、红队对抗模拟、仅做 CI/CD 安全门禁（devsecops）、云组织护栏与 CSPM、纯 IAM 项目设计（不含工具部署）。具体命令、配置示例与价格信息暂未提供。