用途
Threat Mitigation Mapping 用于把已识别的威胁与适当的安全控制和缓解措施对应起来，帮助在安全规划中建立从威胁到控制的清晰连接。
主要能力
- 将威胁映射到安全控制与缓解措施
- 支持安全投资优先级排序
- 支持修复路线图（remediation roadmap）制定
- 支持控制覆盖（control coverage）验证
- 支持纵深防御（defense-in-depth）设计
- 支持安全架构评审
- 支持风险处置规划
使用方式
该技能给出的指令包括：
- 明确目标、约束和所需输入。
- 应用相关最佳实践并验证结果。
- 提供可执行的步骤和验证。
- 如果需要详细示例，打开 resources/implementation-playbook.md。
资源方面，resources/implementation-playbook.md 提供详细的模式与示例。
适用场景
- 安全投资优先级排序
- 创建修复路线图
- 验证控制覆盖
- 设计纵深防御
- 安全架构评审
- 风险处置规划
限制
- 仅当任务明确符合上述范围时使用该技能。
- 不要将输出视为针对具体环境的验证、测试或专家评审的替代品。
- 如果缺少所需输入、权限、安全边界或成功标准，应停止并请求澄清。
- 当任务与威胁缓解映射无关，或需要此范围之外的其它领域或工具时，不应使用该技能。