能做什么

这是首席信息安全官视角的风险追问技能，用六个强制问题检验任何涉及客户数据或合规范围的方案，涵盖威胁建模、最坏情况影响面、检测信号与响应预案、监管通报时限以及第三方供应商安全状况，最后给出放行、先缓解再放行或阻断的结论并列出需要立刻补齐的检测与预案动作

适用平台

支持读取技能说明的各类 AI 编码与智能体环境，不绑定具体平台，评审引用的风险量化脚本来自同仓首席信息安全官顾问技能的本地目录

来源与安全

纯文档技能无可执行脚本（2026-11-07 上架安全审查通过）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）