返回目录 / 安全
安全威胁建模：枚举信任边界、滥用路径与可验证缓解
从入口、身份、数据资产和攻击者能力构建风险排序并落盘报告。
Skills
仅在用户明确要求threat model/AppSec攻击路径分析时启动。限定repo/path，列出入口、敏感资产、信任边界、攻击者能力、运行时与CI分层；按证据构建滥用场景，再关联具体文件/组件和控制措施。未核实项作为假设而非事实，风险优先级说明影响与前提。按source模板完成质量复核后写`<repo-or-dir>-threat-model.md`；不要把报告当成漏洞利用许可，也不要未经要求扫描外部目标。
权限边界
前置条件
- 用户明确要求对仓库或子目录做基于资产、信任边界和攻击路径的安全威胁建模。
权限边界
- 读取架构与代码并生成威胁模型Markdown文件，可能涉及敏感安全信息。
限制
只在明确请求时启用；发现结论标证据/假设，范围按用户指定目录，报告保存路径先确认。
固定上游来源
- 仓库
- openai/skills
- 文件路径
- skills/.curated/security-threat-model/SKILL.md
- 固定提交
49f948faa9258a0c61caceaf225e179651397431- 来源检查
- 2026-10-14 · 已按固定上游来源核对
仓库指标
以下数字属于上游仓库整体，不代表单个 Skill 或指南的点赞/热度。
- Stars
- 未取得
- Forks
- 未取得
- 观测时间
- 未取得
尚未取得指标快照。
许可证: Apache-2.0
适用工具
repository inspection · prompt template · threat model references