用途：该技能用于分析组织的安全态势，输入为第二阶段采集的原始信号，包括 http_signals（安全响应头、CSP、HSTS）、dns_signals（DMARC、SPF、DKIM 记录）、html_signals（安全策略 meta 标签）和 repository_signals（安全配置）。
主要能力：检查多项 HTTP 安全响应头，如 Strict-Transport-Security、Content-Security-Policy、X-Frame-Options、X-Content-Type-Options、X-XSS-Protection、Referrer-Policy、Permissions-Policy 及跨源隔离相关头；对 CSP 做深度分析，识别 unsafe-inline、unsafe-eval 等风险指令，提取允许的第三方域名并识别服务；分析 SPF、DKIM、DMARC、MTA-STS 等邮件安全记录；发现 /.well-known/security.txt、/security.txt、/.well-known/change-password、/humans.txt 等文件；输出总体评分、等级、技术识别结果与按优先级排序的改进建议。
使用方式：资料提供的是分析逻辑与输出结构，未提供具体安装命令或调用步骤，暂未提供。核心函数为 analyze_security_posture(signals)，内部调用 analyze_header、analyze_csp、analyze_email_record、analyze_security_txt 等。
适用场景：对网站或组织做安全配置审计、CSP 策略评估、邮件认证配置检查，以及从安全头推断第三方服务。
限制：资料未说明支持的平台、收费方式或实际部署步骤；缺失响应头仅记为发现项并给出建议，CSP 解析失败时尽力解析并标记错误，DNS 查询失败时继续基于 HTTP 分析。