系统威胁建模

原名：threat-model-analyst

按照资产、信任边界和 STRIDE-A 方法分析系统风险与缓解措施。

中文 Skills 技能说明

适合系统设计、重大改造或上线前的防御性评审。只针对已授权范围，风险结论要说明攻击前提、影响和证据；不执行真实攻击，不提供绕过安全控制的操作指导。

上游能力依据

上游原始适用说明：Full STRIDE-A threat model analysis and incremental update skill for repositories and systems. Supports two modes: (1) Single analysis — full STRIDE-A threat model of a repository, producing architecture overviews, DFD diagrams, STRIDE-A analysis, prioritized findings, and executive assessments. (2) Incremental analysis — takes a previous threat model report as baseline, compares the codebase at the latest (or a given commit), and produces an updated report with change tracking (new, resolved, still-present threats), STRIDE heatmap, findings diff, and an embedded HTML comparison. Only activate when the user explicitly requests a threat model analysis, incremental update, or invokes /threat-model-analyst directly.

上游 SKILL.md 主要章节（保留原文标题）：

Getting Started
Incremental Mode (Preferred for Follow-Up Analyses)
Comparing Commits or Reports
Single Analysis Mode
Reference Files
When to Activate

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者: GitHub, Inc. 与 awesome-copilot contributors
中文翻译: CEOFans翻译
许可证: MIT
上游来源: https://github.com/github/awesome-copilot/tree/3f0bba475ec40b9680e1d0311b9caffeec5ad4c3/skills/threat-model-analyst

适用范围

平台：linux、macos、windows；标签：安全与合规、系统威胁建模

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。