适合做什么
- 依据仓库证据梳理资产、信任边界、滥用途径与缓解措施。
准备条件
- 获授权源代码仓库，以及部署和鉴权背景。
第一次使用
安装后在 AI 工具中发送这条示例。
请使用 security-threat-model：为此文件上传服务建立威胁模型，识别信任边界与高影响滥用途径。
检查预期结果
基于仓库、明确列出假设的 Markdown 威胁模型。
使用边界
- 结果受所提供架构与部署信息完整性影响。
公开来源，可追溯
已检查来源、许可证和包内文件。尚未完成所有工具中的真实任务测试；示例描述的是预期结果。
来源审核日期:
FAQ
智能体 Skills 常见问题
从选择、安装到第一次使用，找到你需要的答案。
如何安装和开始使用 应用威胁建模？
下载本页的完整 ZIP，保留 security-threat-model 文件夹及配套文件。Claude Code 项目安装目录为 .claude/skills/security-threat-model/，Codex 为 .agents/skills/security-threat-model/，SKILL.md 应直接位于其中。完成本页准备条件、确认工具已识别后，使用“第一次使用”卡片中的示例开始小任务。
使用 应用威胁建模 需要准备什么？
获授权源代码仓库，以及部署和鉴权背景。
这些 Skills 可以处理中文任务吗？
可以要求支持中文的智能体处理中文材料并用中文输出。请在任务中明确输出语言、目标读者和术语要求；具体效果取决于智能体和 Skill，使用时按任务要求检查结果。
这个 Skill 来自哪里，使用什么许可证？
原作者为 OpenAI，上游仓库为 openai/skills，附带 Apache-2.0 许可证。本站保留完整文件与来源版本，下载包由 GitHub Releases 提供。你可以在“公开来源”卡片中查看固定版本和原始文件。
这些 Skills 都经过实测吗？使用时需要检查什么？
当前目录完成了来源、许可证和包内容检查，尚未声称每个 Skill 都在所有 Agent 中完成真实任务测试。启用前阅读文件与准备条件，使用时核对事实、引用、生成代码和建议操作。页面示例描述预期结果，不代表已经实测的演示。
