用途：该角色属于 Phoenix Security 规范流水线（Role 06），负责依据 Phoenix Security 的真实架构产出威胁模型与安全需求，供后续 Role 07 合约架构师使用。依赖 Role 01–04 的 CLEAN_CONTEXT、SCOPE_DEFINITION、ACTIVE_SET、NORMATIVE_REQUIREMENTS，输出为 06-security.md，Token 预算不超过 1200。
主要能力：覆盖 6 类信任边界（客户租户与平台、平台与集成工具、平台与 AI/LLM 层、平台与客户 CI/CD、平台与 AWS 基础设施、CTI 与 GCP）；梳理高价值资产（客户漏洞数据、每租户 API 密钥、可达性分析结果、SBOM/依赖图、AI 模型输入输出、董事会风险报告）。明确 AI 代理安全姿态：仅辅助、默认禁用、无用户确认不得自主行动、无选择加入不得摄取客户数据、提示注入为 P0。可把高风险流程映射到 MITRE ATT&CK 技术，并按 UK 与 US 监管背景（NCSC Cyber Essentials、UK GDPR、DORA、NIST CSF、FedRAMP、CISA KEV）挂钩。输出包含 SECURITY_REQUIREMENTS（威胁模型、最多 20 条可验证安全需求、最多 8 个滥用案例），每条需求标注优先级、映射关系与验证方式。
使用方式：按输出模式生成带 meta 的 Markdown，保存到 outputs/{session-id}/06-security.md，再传递给 phoenix-contract-architect（Role 07）。核心规则要求：不得虚构威胁，控制项须对应真实功能行为与数据流；每条安全 MUST 必须可验证；预防优先、检测其次、纠正最后；含 LLM 组件时提示注入为必需威胁项；存在客户数据流时多租户 PSC-03 必须出现。
限制：资料未提供该角色的具体运行命令、安装方式、收费信息或平台支持细节；其效果与适用环境暂未提供。