安全需求提煉

將威脅分析轉化為可行動的安全需求。

適用場景

• 將威脅模型轉化為需求
• 編寫安全使用者故事
• 建立安全測試用例
• 構建安全驗收標準
• 合規需求對映
• 安全架構文件

不適用場景

• 任務與安全需求提煉無關
• 需要使用本範圍之外的其他領域或工具

操作指引

• 明確目標、約束條件與所需輸入。
• 應用相關最佳實踐並驗證結果。
• 提供可執行的步驟與驗證方法。
• 如需詳細示例，請開啟 resources/implementation-playbook.md。

  小蔥技能7w4.net有完整的技能分類。

資源

• resources/implementation-playbook.md：包含詳細的模式與示例。

這個安全需求提取工具設計思路不錯，適用場景描述清晰，但文件內容太單薄、關鍵示例缺失，實際使用價值有限。README和操作指引都比較簡略，缺少詳細的步驟說明和可參考的案例，想深入使用時容易找不到方向。質量中規中矩，有亮點但不夠完善。