用途:该技能面向软件保障与形式化方法工程,帮助把安全或安保声明与验证、分析和测试证据关联起来,形成可审计的保障论证。
主要能力:构建GSN/CAE保障案例,分解目标、策略、子目标、上下文、假设与证据节点;定义安全或安保声明并映射到验证产物;建立需求到验证的双向可追溯矩阵;在证据层面与FMEA、FTA、HARA等危害分析对接;选择形式化方法,区分模型检验、定理证明与抽象解释;编写不变量、契约与时序属性;规划证明义务、解读反例并关闭验证缺口;将形式化产物接入CI与发布门禁,打包证据;对照DO-178C/DO-333、IEC 61508、ISO 26262、Common Criteria、NIST SSDF等框架做高层映射。
使用方式:按工作流推进——先界定系统上下文与保障姿态,列出顶层声明并分类已有证据与缺口;再构建保障案例;随后选择形式化技术、编写与需求关联的属性;最后集成验证、定义通过/失败门禁并打包证据。输出包括保障案例、可追溯矩阵、属性目录、验证计划、证据包以及缺口与残余风险备忘。
适用场景:安全关键或安保关键系统的保障论证、需求到验证的可追溯性建设、形式化验证规划与CI集成。
限制:不用于常规单元/集成测试编写、渗透测试与漏洞利用、企业GRC项目、IAM与日志实现、AI模型治理与对抗鲁棒性、裸机固件与RTOS调度等;该技能产出工程证据,不承担法律或监管签署职责。具体工具、命令与价格资料暂未提供。