用途：该技能聚焦“随产品交付”的基础设施安全，即运行时、数据面与控制面的安全，而非企业级 IdP、KMS、SIEM 或 EDR 建设。适用于对产品功能、内部 API、worker 和客户侧基础设施做威胁建模；设计或评审租户隔离、授权边界与客户数据面控制；以安全默认值、服务认证、限流、审计日志和加密加固产品自有服务；评审产品 IaC 或运行时变更中的跨租户数据泄露与滥用路径；支持涉及客户工作负载、租户爆炸半径或产品安全回归的事件。
主要能力：产品威胁建模（列出参与者、资产、数据流、信任边界，按跨租户访问、提权、数据外泄、滥用排序并记录缓解措施与残余风险责任人）；多租户隔离（数据路径禁止跨租户读写、按租户控制爆炸半径、每个授权决策使用强租户 ID，模式包括行级安全、按租户密钥、命名空间隔离、企业版专用单元）；服务与 API 安全基线（内部调用认证如 mTLS 或签名服务令牌、资源级授权、输入校验与大小限制、结构化审计日志、镜像无密钥、云 API 使用工作负载身份）；客户数据保护（按需按租户或按表密钥的静态加密、全程 TLS、账户关闭删除钩子、日志脱敏并分离安全审计流）；滥用与韧性（按租户/用户/IP 限流、敏感变更的幂等与重放保护、依赖调用熔断、昂贵操作配额）；产品基础设施安全设计评审（触发条件包括新数据存储、新跨服务 API、租户模型变更、新集成面、加密变更，输出含严重度发现、上线前必需控制、隔离与负向授权测试计划、回滚或特性开关建议）；产品范围事件支持（确认爆炸半径、保留租户范围日志与配置、协调遏制、事后补回归测试与检测）。
使用方式：按需加载参考文档，威胁建模见 references/product_threat_model.md，租户隔离见 references/multi_tenant_isolation.md，服务基线见 references/secure_service_defaults.md，数据与加密见 references/customer_data_protection.md，设计评审见 references/security_design_review.md。
适用场景与限制：适合产品安全工程师、平台与后端团队在产品侧落地安全控制。不适用于企业 IdP/KMS/PAM/SIEM/EDR（转 information-security-engineer）、仅 CI/CD 安全门禁与 SBOM（转 devsecops）、SOC 告警分诊（转 defensive-security-analyst）、授权渗透测试（转 offensive-security-analyst）、通用 IDP 与开发者门户（转 platform-engineer）、公司级安全战略与 GRC（转 cybersecurity）、RAG/LLM 架构（转 applied-ai-architect-commercial-enterprise）。具体收费、价格与平台信息暂未提供。