安全需求与验收条件

原名：security-requirement-extraction

把威胁、业务规则和控制目标整理成可测试需求，说明来源与优先级。

中文 Skills 技能说明

产品准备增加客户数据或开放接口时，可让安全架构师与应用安全工程师整理要求。提供系统边界、已有威胁模型、业务规则和审核标准，技能建立威胁到需求再到测试的对应，交付安全需求、责任和验收清单。不能用一句符合安全规范代替实际验证，也不提供法律认证结论。资料可本地分析，只限已授权防御建设，桌面端测试不扩大资产范围；权限、加密、生产配置和对外合规表述必须人工审核。

上游能力依据

上游原始适用说明：Derive security requirements from threat models and business context. Use when translating threats into actionable requirements, creating security user stories, or building security test cases.

上游 SKILL.md 主要章节（保留原文标题）：

• When to Use This Skill
• Core Concepts
• 1. Requirement Categories
• 2. Security Requirement Types
• 3. Requirement Attributes
• Templates and detailed worked examples
• Best Practices
• Do's
• Don'ts

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

Seth Hobson（wshobson）与 agents contributors

中文翻译

CEOFans翻译

许可证

MIT

上游来源

https://github.com/wshobson/agents/tree/46891e7e60da0e52baf1050b7b6391b64e84c6d9/plugins/security-scanning/skills/security-requirement-extraction

适用范围

平台：linux、macos、windows；标签：安全与合规、安全需求与验收条件、开源技能

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。