用途：该技能用于评估医疗健康软件的架构与交付选择，适用于隐私、访问控制、可审计性和运营纪律重要的场景。
主要能力：按工作流识别数据类型、参与方与系统边界；追踪受保护或敏感信息的进入、流转与离开；审查访问、日志、运营控制和部署假设；产出具体风险、缓解措施与实施指导。
输出约定：提供风险、建议的安全保障、未决假设以及交付影响。资源包含 references/control-areas.md，列出安全医疗交付需审查的控制领域。
限制：仅聚焦工程与交付决策，不构成法律建议；需标明哪些假设依赖部署环境或组织控制；区分基线保障与特定场景增强。定价、平台等信息暂未提供。