Что вы можете сделать
- Map assets, trust boundaries, abuse paths, and mitigations using repository evidence.
Перед началом
- An authorized source repository plus deployment and authentication context.
Попробуйте первую задачу
После установки отправьте этот пример в ваш ИИ-инструмент.
Use security-threat-model. Threat-model this file-upload service, identifying trust boundaries and the highest-impact abuse paths.
На что обратить внимание
A repository-grounded Markdown threat model with explicit assumptions.
Имейте в виду
- The result depends on supplied architecture and deployment information.
Открытый исходный код и прослеживаемое происхождение
Исходный код, лицензия и содержимое пакета были проверены. Сквозные задачи не проверялись у разных агентов; примеры описывают ожидаемые результаты.
Исходный код проверен:
FAQ
Часто задаваемые вопросы о навыках агентов
Практические ответы на вопросы о выборе, установке и использовании вашего первого навыка агента.
Как установить и начать использовать Model application threats?
Скачайте полный ZIP-архив и храните папку security-threat-model вместе со вспомогательными файлами. Для установки в проект используйте .claude/skills/security-threat-model/ в Claude Code или .agents/skills/security-threat-model/ в Codex; файл SKILL.md должен находиться прямо в этой папке. Выполните предварительные требования на этой странице, убедитесь, что навык обнаружен, и начните с примера в карточке первой задачи.
Что нужно, чтобы использовать Model application threats?
An authorized source repository plus deployment and authentication context.
Можно ли использовать эти навыки с запросами на китайском языке?
Можно попросить агента, который поддерживает китайский язык, работать с материалами на китайском и выдавать результат на китайском. Укажите нужный язык, целевую аудиторию и терминологию в запросе. Результат зависит от агента и навыка, поэтому сверяйте его с требованиями вашей задачи.
Кто создал этот навык и какая лицензия включена?
Изначальный автор — OpenAI из openai/skills; в комплект входит лицензия Apache-2.0. AILesson сохраняет файлы и версию исходного кода, а скачивание доступно через GitHub Releases. Используйте карточку источника, чтобы просмотреть закрепленную версию и оригинальные файлы.
Все ли навыки протестированы, и что мне следует проверить?
В текущей коллекции выполнены проверки источника, лицензий и содержимого пакетов. Это не означает, что каждый навык выполнил реальные задачи в каждом агенте. Перед включением навыка изучите файлы и предварительные требования, а в его выводе проверяйте факты, цитаты, сгенерированный код и предлагаемые действия. Примеры описывают ожидаемые результаты, а не подтверждённые демонстрации.
