SKILL
security-threat-model
基于代码仓库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径和缓解措施，并撰写简洁的 Markdown 威胁模型。仅在用户明确要求对代码库或路径进行威胁建模、枚举威胁/滥用路径，或执行 AppSec 威胁建模时触发。不要因一般架构总结、代码审查或非安全设计工作而触发。
机器翻译查看英文原文
Repository-grounded threat modeling that enumerates trust boundaries, assets, attacker capabilities, abuse paths, and mitigations, and writes a concise Markdown threat model. Trigger only when the user explicitly asks to threat model a codebase or path, enumerate threats/abuse paths, or perform AppSec threat modeling. Do not trigger for general architecture summaries, code review, or non-security design work.
适用对象：云服务、运维与安全。自动收录 · 待核查。
在 Claude Code 中使用
该组合的专门教程待补充，尚未核实适配。
准备条件
- 本条仅收录原作者的技能元数据；请阅读完整说明，确认依赖、许可与使用条件。
选择已有说明的 AI 工具，或在页面加载后保存待办及提出教程请求。
查看原作者说明 ↗