STRIDE 系统威胁建模
原名：stride-analysis-patterns
沿数据流和信任边界检查身份、完整性、记录、信息、可用性与权限风险。
中文 Skills 技能说明
OPC 产品在设计阶段想提前发现安全盲点时，可让安全架构师使用。输入系统图、角色权限、数据流和保护目标，技能按 STRIDE 分类提出风险假设，交付威胁表、依据和需验证事项。不把假设写成已发现漏洞，不执行攻击或未授权扫描，也不自动修改系统。核心建模可本地完成，资料只读最小范围；后续测试由获准桌面端在隔离环境进行，防护变更、风险接受和正式审查结论必须人工确认。
上游能力依据
上游原始适用说明：Apply STRIDE methodology to systematically identify threats. Use when analyzing system security, conducting threat modeling sessions, or creating security documentation.
上游 SKILL.md 主要章节（保留原文标题）：
- When to Use This Skill
- Core Concepts
- 1. STRIDE Categories
- 2. Threat Analysis Matrix
- Templates and detailed worked examples
- Best Practices
- Do's
- Don'ts
使用边界
先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。
作者、翻译与许可证
- 原作者
- Seth Hobson（wshobson）与 agents contributors
- 中文翻译
- CEOFans翻译
- 许可证
- MIT
- 上游来源
- https://github.com/wshobson/agents/tree/46891e7e60da0e52baf1050b7b6391b64e84c6d9/plugins/security-scanning/skills/stride-analysis-patterns
适用范围
平台：linux、macos、windows；标签：安全与合规、STRIDE 系统威胁建模、开源技能
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。
如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。