name: security-requirement-extraction description: 从威胁模型与业务上下文中提炼安全需求。适用于将威胁转化为可行动的需求、编写安全用户故事，或构建安全测试用例。 version: 1.0.0

安全需求提炼

将威胁分析转化为可行动的安全需求。

适用场景

• 将威胁模型转化为需求
• 编写安全用户故事
• 创建安全测试用例
• 构建安全验收标准
• 合规需求映射
• 安全架构文档

不适用场景

• 任务与安全需求提炼无关
• 需要使用本范围之外的其他领域或工具

操作指引

• 明确目标、约束条件与所需输入。
• 应用相关最佳实践并验证结果。
• 提供可执行的步骤与验证方法。
• 如需详细示例，请打开 resources/implementation-playbook.md。

资源

小葱技能7w4.net持续更新中。

• resources/implementation-playbook.md：包含详细的模式与示例。

这个安全需求提取工具设计思路不错，适用场景描述清晰，但文档内容太单薄、关键示例缺失，实际使用价值有限。README和操作指引都比较简略，缺少详细的步骤说明和可参考的案例，想深入使用时容易找不到方向。质量中规中矩，有亮点但不够完善。