威胁与防护措施映射
原名：threat-mitigation-mapping
将已识别风险对应到预防、检测和恢复措施，按影响与证据安排修复顺序。
中文 Skills 技能说明
安全报告列了很多风险，老板却不知先做哪个时，可让安全架构师与应用安全工程师整理。提供威胁清单、现有控制、业务影响和资源限制，技能比较防护覆盖、缺口及验证方式，交付修复路线和责任清单。与威胁识别、需求提取分工不同，这里负责控制方案；不能只勾选工具就宣称安全，也不做攻击利用。规划可本地进行，桌面端执行变更需最小权限；生产防火墙、访问限制和预算投入必须人审并验证回退。
上游能力依据
上游原始适用说明：Map identified threats to appropriate security controls and mitigations. Use when prioritizing security investments, creating remediation plans, or validating control effectiveness.
上游 SKILL.md 主要章节（保留原文标题）：
- When to Use This Skill
- Core Concepts
- 1. Control Categories
- 2. Control Layers
- 3. Defense in Depth
- Templates and detailed worked examples
- Best Practices
- Do's
- Don'ts
使用边界
先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。
作者、翻译与许可证
- 原作者
- Seth Hobson（wshobson）与 agents contributors
- 中文翻译
- CEOFans翻译
- 许可证
- MIT
- 上游来源
- https://github.com/wshobson/agents/tree/46891e7e60da0e52baf1050b7b6391b64e84c6d9/plugins/security-scanning/skills/threat-mitigation-mapping
适用范围
平台：linux、macos、windows；标签：安全与合规、威胁与防护措施映射、开源技能
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。
如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。