用途：该技能面向应用安全与漏洞预防，围绕 OWASP Top 10、安全编码和交付流程安全提供模块化指导，帮助把安全嵌入研发与运维环节。
主要能力（按模块）：核心指导模块 modules/core-guidance.md 用于风险接收、威胁态势对齐与干系人梳理；modules/secure-sdlc.md 覆盖左移、工具链与安全交付流水线；modules/application-security.md 覆盖 OWASP 缓解措施、依赖管理与安全编码规范；modules/cloud-and-infrastructure.md 覆盖 IaC 扫描、密钥管理与零信任网络；modules/detection-and-response.md 覆盖日志、SIEM 与事件响应；modules/compliance-and-governance.md 覆盖策略执行与审计准备。另有 modules/known-gaps.md 记录待研究项，modules/research-checklist.md 提供季度更新流程。
使用方式：先以 core-guidance 建立上下文，再按需依次使用 secure-sdlc、application-security、cloud-and-infrastructure、detection-and-response、compliance-and-governance 模块；改进项记入 known-gaps，并按季度复查 research-checklist。
适用场景：需要将安全左移进交付流程、加固应用与云基础设施、完善检测响应或准备合规审计的团队。
限制与状态：资料称研究已完成，最后验证日期为 2025-11-11，置信度高，内容对齐 OWASP、NIST SSDF、NCCoE、CIS v8.1、CNCF 安全 SIG 及 2025 云厂商最佳实践；下次定向复审为 2026-02-15。已知缺口集中在 SBOM 自动化流程、后量子密码路线图与 AI 安全手册等细分领域。具体安装命令、收费与平台支持暂未提供。