Security Threat Model Skill
Security Threat Model Skill
Section titled “Security Threat Model Skill”通过识别资产、信任边界和攻击路径生成仓库级威胁模型。
这个页面帮助你判断是否应该安装或调用 openai/security-threat-model，以及第一次使用时应该怎样控制范围。
| 字段 | 内容 |
|---|---|
| Skill | openai/security-threat-model |
| 分类 | 安全与审查 |
| 目录页 | https://officialskills.sh/openai/skills/security-threat-model |
| 主要来源 | https://officialskills.sh/openai/skills/security-threat-model |
| 主要依赖 | 仓库访问权限、范围、语言/工具上下文和审查目标 |
| 第一次尝试 | 先定义资产、信任边界或 diff，再让 skill 检查风险。 |
从目录页开始：https://officialskills.sh/openai/skills/security-threat-model
如果页面提供安装命令，优先复制目录页上的命令，不要根据 URL 自行拼接。若你的 agent 客户端支持 GitHub skill 路径，可以使用主要来源：https://officialskills.sh/openai/skills/security-threat-model
安装后先阅读原始 SKILL.md 或目录页说明，确认触发条件、依赖、禁止事项和输出形式。不要只因为名称匹配就让 agent 自动使用它。
这个 skill 做什么
Section titled “这个 skill 做什么”通过识别资产、信任边界和攻击路径生成仓库级威胁模型。
放在「安全与审查」这一类里，它的价值不是替 agent “多知道一点”，而是让 agent 在特定任务上遵守更稳定的流程、检查点和边界。
这页帮你判断什么
Section titled “这页帮你判断什么”openai/security-threat-model是否比临时提示词更适合当前任务。- 第一次调用时应该准备哪些上下文、账号、文件、URL 或运行环境。
- 输出能否被人工复核，是否需要截图、日志、diff、来源链接或命令记录。
- 如果它不合适，应该转向同分类中的哪个相邻 skill。
什么时候使用
Section titled “什么时候使用”- 审查安全假设比代码风格更重要的变更。
- 把笼统风险拆成具体文件、流程和控制点。
- 在需要时使用专门安全流程，而不是让每个编码任务都变重。
什么时候不要使用
Section titled “什么时候不要使用”- 审查者无法访问相关代码或运行时配置。
- 请求要求针对第三方系统提供利用步骤。
- 范围过宽，无法产出可行动结论。
| 判断 | 建议 |
|---|---|
| 任务是否足够窄 | 如果任务可以用一句稳定触发条件描述，就适合交给这个 skill；如果仍然很发散，先拆小。 |
| 是否具备依赖 | 仓库访问权限、范围、语言/工具上下文和审查目标。缺少依赖时，先补上下文，不要让 agent 猜测。 |
| 最小试运行 | 先定义资产、信任边界或 diff，再让 skill 检查风险。 |
| 输出如何验收 | 要求 agent 留下可复核证据，例如文件路径、命令、截图、审计结果、来源链接或关键判断依据。 |
| 什么时候停止 | 一旦任务涉及生产资源、敏感数据、账号权限或不可逆操作，就切回人工确认。 |
与相邻 skill 对比
Section titled “与相邻 skill 对比”- 如果你的任务更接近「按语言特性审查安全漏洞，并识别实际加固机会。」，优先看 Security Best Practices Skill；如果重点仍是「通过识别资产、信任边界和攻击路径生成仓库级威胁模型。」，再使用当前页面。
- 如果你的任务更接近「在需求过于模糊、无法安全处理时强制澄清。」，优先看 Ask Questions If Underspecified Skill；如果重点仍是「通过识别资产、信任边界和攻击路径生成仓库级威胁模型。」，再使用当前页面。
- 如果你的任务更接近「在安全审计或调查前建立深入架构上下文。」，优先看 Audit Context Building Skill；如果重点仍是「通过识别资产、信任边界和攻击路径生成仓库级威胁模型。」，再使用当前页面。
- 如果你的任务更接近「使用 CodeQL、Semgrep 和 SARIF 等静态分析工具流程。」，优先看 Static Analysis Skill；如果重点仍是「通过识别资产、信任边界和攻击路径生成仓库级威胁模型。」，再使用当前页面。
第一次工作流
Section titled “第一次工作流”- 打开目录页或来源目录，确认这是你要安装的 skill。
- 阅读触发条件和 guardrails，确认它适合当前任务。
- 在低风险样例、预览环境或小文件上运行一次。
- 检查输出是否可追踪到来源、命令或文件变化。
- 再决定是否把它用于更大的任务。
- 不要把一次任务里的临时限制写成长期 skill 规则。
- 不要让 skill 自动处理账号、生产资源、付款、发布或合并操作，除非流程里有明确审核点。
- 如果 skill 依赖外部服务，先确认凭据、配额、隐私和输出位置。
- 如果结果会进入公开文档或生产代码，要回到原始来源复核事实。
相似 skill
Section titled “相似 skill”- Security Best Practices Skill - 按语言特性审查安全漏洞，并识别实际加固机会。
- Ask Questions If Underspecified Skill - 在需求过于模糊、无法安全处理时强制澄清。
- Audit Context Building Skill - 在安全审计或调查前建立深入架构上下文。
- Static Analysis Skill - 使用 CodeQL、Semgrep 和 SARIF 等静态分析工具流程。