skill-threat-modeling
这是一款专为开发者设计的代码安全威胁建模工具。它能像X光机一样扫描你的代码，8个步骤层层深入，揪出那些隐藏的安全漏洞和潜在攻击路径。不用再纠结该查哪些CVE编号，它能自动帮你把STRIDE威胁模型映射到具体风险。
功能简介
这是一款专为开发者设计的代码安全威胁建模工具。它能像X光机一样扫描你的代码，8个步骤层层深入，揪出那些隐藏的安全漏洞和潜在攻击路径。不用再纠结该查哪些CVE编号，它能自动帮你把STRIDE威胁模型映射到具体风险。
适用能力
[{"title":"开发者的安全警报器","desc":"8阶段深度分析+双知识库支持，让安全漏洞无所遁形"},{"title":"复用项目上下文","desc":"结合已有文件、规则和输入材料，减少每次重新说明背景的成本。"},{"title":"输出可交付结果","desc":"适合生成分析结果、执行步骤、代码修改建议或可复制的内容草稿。"}]
输入说明
需求描述、项目文件、参考资料、截图或用户指定的执行规则。
输出说明
分析结果、执行步骤、生成内容、代码修改或可复制的交付文档。
示例提示词
["使用 skill-threat-modeling 帮我处理这个任务","调用 skill-threat-modeling，按当前项目规则给出执行方案","用 skill-threat-modeling 生成一版可以直接交付的结果"]
安装命令
codex skill add fr33d3m0n/skill-threat-modeling