Skill 多語言閱讀指南

security-threat-model用途、用法與原始來源

基於程式碼庫的威脅建模，列舉信任邊界、資產、攻擊者能力、濫用路徑和緩解措施，並產生簡潔的 Markdown 威脅模型。僅當使用者明確要求對程式碼庫或路徑進行威脅建模時觸發，並枚舉threats/abuse路徑分析或執行應用安全威脅建模。請勿為一般架構概述、程式碼審查或非安全設計工作觸發此操作。

原文擷取時間: 2026-10-29

授權：授權檔案待核驗

流程片段用來協助閱讀上游說明。本頁沒有執行第三方 Skill，不屬於實測評測。

下面的用途與操作片段來自上游文件，由本站整理並翻譯，和另行標示的 Codez 編輯分析分開呈現。

這個 Skill 能做什麼

收集（或推斷）以下資訊：倉庫根路徑和所有相關路徑。預期用途、部署模型、網路暴露情況和身份驗證預期（如果已知）。任何現有的倉庫摘要或架構規範。

提供可操作的、符合應用安全標準的威脅模型，該模型應針對特定程式碼庫或專案路徑，而非通用清單。所有架構聲明都應基於程式碼庫中的證據，並明確所有假設。優先考慮攻擊者的實際目標和具體影響，而非通用清單。

根據程式碼庫摘要，識別主要元件、資料儲存和外部整合。確定係統的運作方式（伺服器、CLI、庫、工作進程）及其入口點。

本次未從該檔案選出獨立的環境需求片段，不代表無須相依套件。請繼續核對儲存庫的安裝說明和引用檔案。

確認所有已發現的入口點均已覆蓋。確認每個信任邊界均已在威脅中反映出來。

本頁從固定版本的上游 SKILL.md 整理用途與操作片段，譯文使用輔助翻譯。它不是完整手冊，也不代表經過相容性實測；使用前請核對原文及其引用檔案。

介紹依據下方列出的固定版本；目前儲存庫動態和目錄擷取時間分開呈現。

固定版本來源: 閱讀原文 ↗
原文擷取時間: 2026-10-29T09:32:23Z
來源提交版本: 49f948faa9258a0c61caceaf225e179651397431
原文 SHA-256: 1283c0dd62a8104d9edda4583569b5d8510b4ddaa45120687c999250fd96bad2