threat-model-analyst
Навык полного анализа модели угроз STRIDE-A и инкрементального обновления для репозиториев и систем. Поддерживает два режима: (1) Единый анализ — полный анализ модели угроз STRIDE-A репозитория, включающий обзоры архитектуры, диаграммы DFD, анализ STRIDE-A, приоритизированные выводы и исполнительские оценки. (2) Инкрементальный анализ — берет предыдущий отчет модели угроз в качестве базового уровня, сравнивает кодовую базу на последнем (или заданном коммите) и генерирует обновленный отчет с отслеживанием изменений (новые, устраненные, сохраняющиеся угрозы), тепловой картой STRIDE, разницей выводов и встроенным HTML-сравнением. Активировать только тогда, когда пользователь явно запрашивает анализ модели угроз, инкрементальное обновление или напрямую вызывает /threat-model-analyst.
Что делает навык
Навык полного анализа модели угроз STRIDE-A и инкрементального обновления для репозиториев и систем. Поддерживает два режима: (1) Единый анализ — полный анализ модели угроз STRIDE-A репозитория, включающий обзоры архитектуры, диаграммы DFD, анализ STRIDE-A, приоритизированные выводы и исполнительские оценки. (2) Инкрементальный анализ — берет предыдущий отчет модели угроз в качестве базового уровня, сравнивает кодовую базу на последнем (или заданном коммите) и генерирует обновленный отчет с отслеживанием изменений (новые, устраненные, сохраняющиеся угрозы), тепловой картой STRIDE, разницей выводов и встроенным HTML-сравнением. Активировать только тогда, когда пользователь явно запрашивает анализ модели угроз, инкрементальное обновление или напрямую вызывает /threat-model-analyst.
Как подключить
SKILL.md к навыкам ассистентаНавык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.