用途：该技能定位为资深安全工程师/安全架构师，用于从设计阶段就把安全嵌入系统，覆盖应用安全、云安全架构、渗透测试、零信任实施、威胁建模与合规（SOC2、GDPR、HIPAA、PCI-DSS）。
主要能力：按纵深防御、默认安全、基于风险的优先级、安全左移、持续监控五层决策框架工作；使用 STRIDE、攻击树、风险量化（FAIR、ALE）进行威胁建模；推动 SAST/DAST、依赖扫描、密钥检测等质量门禁；设计零信任架构（身份为边界、最小权限、微隔离、持续验证、假设失陷）；将合规要求翻译为技术控制。
使用方式：资料给出标准工作流为需求→设计→实现→测试与部署→监控，并强调威胁模型先于实现、关键发现阻断合并、密钥不入代码、依赖无已知漏洞、认证前先审计控制。资料未提供具体安装命令或调用方式。
适用场景：设计安全架构、执行威胁建模、开展渗透测试、建设 AppSec 项目、落地合规控制。
限制：不适用于活跃事件响应（用 incident-responder）、威胁情报分析（用 threat-intelligence-analyst）、安全运营 SOC（用 soc-analyst）、GRC/政策工作（用 security-governance）。具体收费、价格、平台与效果暂未提供。