Security Bluebook Builder 是一个面向敏感应用的安全策略构建技能，其目标是为处理敏感数据的应用生成一份最小但真实可用的安全策略。
用途 当需要为处理敏感数据的应用制定简洁但可执行的安全策略时使用本技能。它适合希望获得一份单一 Blue Book 文档的场景，该文档包含明确的假设、控制措施以及 go/no-go 门禁。用户需要的是基于范围、威胁模型和运营安全默认值的策略指导，而非泛泛而谈的建议。
主要能力 该技能输出一份单一、连贯的 Blue Book 文档，使用 MUST/SHOULD/CAN 语言，并包含明确的假设、范围和安全门禁。文档内容涵盖威胁模型（假设与范围外事项）、数据分类与处理规则、信任边界与控制、认证/会话策略、令牌处理策略、日志/审计策略、保留/删除、事件响应迷你手册以及安全门禁与 go/no-go 检查清单。
使用方式 工作流程分为四步。第一步是收集输入，仅在缺失时询问。需要收集刚好足够的上下文来填充模板；如果用户未提供细节，最多询问 6 个简短问题：处理哪些数据类别（PII、PHI、金融、令牌、内容）；信任边界是什么（客户端/服务器/第三方）；用户如何认证（OAuth、邮箱/密码、SSO、设备会话）；使用什么存储（数据库、对象存储、日志、分析）；使用哪些连接器或第三方；保留和删除期望（默认加用户发起）。如果用户无法回答，则使用安全默认值继续，并标记 TODO。第二步是起草 Blue Book，加载 references/bluebook_template.md 并用提供的细节填充，保持简洁、确定且可执行。第三步是执行护栏：不包含机密、令牌或内部凭据；如果某些内容未知，写“TODO”并附上明确假设；故障关闭，如果某项能力是必需的但不可用，明确指出来；保持范围最小，不添加用户要求之外的功能或工具。第四步是质量检查，确认 Blue Book 包含威胁模型、数据分类与处理规则、信任边界与控制、认证/会话策略、令牌处理策略、日志/审计策略、保留/删除、事件响应迷你手册以及安全门禁与 go/no-go 检查清单。
适用场景 适用于需要为处理敏感数据的应用制定可执行安全策略的场景，尤其是希望获得一份包含明确假设、范围和安全门禁的单一文档时。
限制 仅当任务明确匹配上述范围时使用本技能。不要将输出视为环境特定验证、测试或专家评审的替代品。如果缺少必需的输入、权限、安全边界或成功标准，应停止并请求澄清。
资源 references/bluebook_template.md