security-requirement-extraction 是把威胁分析转成具体安全需求的 Skill。给 AI 业务场景、已识别的风险和相关约束，它会整理系统应做什么、为什么做，以及怎样验收。
“保护客户数据”是目标，还不是开发者能直接完成的任务。需要继续拆到数据在哪个环节需要什么控制，并写清检查方式。文档要求每项需求能追溯到威胁或相应要求，而不是收集一大堆与业务无关的安全口号。
它也区分功能要求、性能要求与必须遵守的限制，并标出优先级和不满足时的影响。适合开发前制定验收条件，或把已有风险清单转成工程工作。最后得到的是需求与验证依据，后续仍要实现、测试和复查。