威胁模型验证

验证威胁模型中记录的安全控制措施是否在代码库中实际存在。搜索控制实现，验证配置并识别安全缺口。