用途
Security Requirement Extraction 是一个面向安全工程与需求工程交叉场景的技能，核心作用是把威胁模型分析和业务背景转化为可执行的安全需求。它适用于需要将抽象威胁具体化为可跟踪、可验证条目的工作流。
主要能力
根据资料，该技能覆盖以下用途：
- 将威胁模型转换为安全需求
- 编写安全用户故事
- 创建安全测试用例
- 制定安全验收标准
- 进行合规要求映射
- 编写安全架构文档
使用方式
资料给出的使用要点包括：
- 明确目标、约束和所需输入。
- 应用相关最佳实践并验证结果。
- 提供可操作的步骤和验证方式。
- 如需详细示例，可打开
resources/implementation-playbook.md。
该技能附带资源文件 resources/implementation-playbook.md，其中包含详细的模式与示例。
适用场景
适合安全需求梳理、威胁建模后的需求落地、安全测试设计、合规映射和架构文档编写等任务。当任务明确匹配上述范围时使用。
限制
- 仅当任务明确匹配所述范围时使用；任务与安全需求提取无关时应避免使用。
- 输出不能替代针对具体环境的验证、测试或专家评审。
- 若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。
- 资料未提供具体的安装命令、代码示例、收费信息或平台支持情况。