安全蓝皮书构建器

要解决什么问题

敏感应用在上线、审计或跨团队协作时，往往需要一份结构清晰、可对照执行的安全蓝皮书（Blue Book）：把威胁假设、控制措施、数据分级、访问边界等写进同一份文档，而不是散落在 wiki 与口头约定里。缺这份文档时，常见问题是评审反复补材料、安全与业务对「做到哪一步算合规」各说各话。

技能如何工作

security-bluebook-builder 面向「为敏感应用构建安全蓝皮书」这一场景，提供操作指引与文档模式，让 Agent 在对话里按既定结构组织内容，而不是临时拼凑段落。

典型用法包括：

• 明确何时应启动蓝皮书（例如新敏感系统、重大架构变更、对外合规交付前）
• 按模式填充蓝皮书常见章节（目标与范围、资产与数据、威胁与控制、运维与应急等——具体章节以源仓库说明为准）
• 在迭代中保持术语与边界一致，便于后续评审对照

更细的模板字段、示例与约束请参见源仓库；本 skill 的核心是「指引 + 模式」，而非替代你们组织已有的安全基线。

适用边界

• 适合：需要从零起草或重构一份敏感应用安全蓝皮书的工程与安全协作场景。
• 不适合：仅做漏洞扫描、渗透测试报告，或没有「敏感应用 / 合规文档」诉求的通用开发任务。
• 蓝皮书内容仍需结合你们实际架构、合规条款与内部标准人工核对；skill 产出应视为草稿与结构骨架。