Skill 多语言阅读指南

security-threat-model用途、用法与原始来源

基于代码库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径和缓解措施，并生成简洁的 Markdown 威胁模型。仅当用户明确请求对代码库或路径进行威胁建模时触发，并枚举threats/abuse路径分析或执行应用安全威胁建模。请勿为一般架构概述、代码审查或非安全设计工作触发此操作。

原文采集时间: 2026-10-29

许可：许可文件待核验

流程片段用于帮助阅读上游说明。本页没有执行第三方 Skill，不属于实测评测。

下面的用途和操作片段来自上游文档，由本站整理并翻译，和另行标注的 Codez 编辑分析分开展示。

这个 Skill 能做什么

收集（或推断）以下信息：仓库根路径和所有相关路径。预期用途、部署模型、网络暴露情况和身份验证预期（如果已知）。任何现有的仓库摘要或架构规范。

提供可操作的、符合应用安全标准的威胁模型，该模型应针对特定代码库或项目路径，而非通用清单。所有架构声明都应基于代码库中的证据，并明确所有假设。优先考虑攻击者的实际目标和具体影响，而非通用清单。

根据代码库摘要，识别主要组件、数据存储和外部集成。确定系统的运行方式（服务器、CLI、库、工作进程）及其入口点。

本次未从该文件选出独立的环境要求片段，不代表无需依赖。请继续核对仓库的安装说明和引用文件。

确认所有已发现的入口点均已覆盖。确认每个信任边界均已在威胁中体现。

本页从固定版本的上游 SKILL.md 整理用途与操作片段，译文使用辅助翻译。它不是完整手册，也不代表经过兼容性实测；使用前请核对原文及其引用文件。

介绍依据下方列出的固定版本；当前仓库动态和目录采集时间单独展示。

固定版本来源: 阅读原文 ↗
原文采集时间: 2026-10-29T09:32:23Z
来源提交版本: 49f948faa9258a0c61caceaf225e179651397431
原文 SHA-256: 1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2