安全威胁模型Skill：把零散的安全直觉变成结构化的 STRIDE 威胁分析
- 它是什么：安全威胁模型（security-threat-model，技能ID 12947）是一个把"凭经验想安全"变成"按清单做安全"的 AI 技能，用 STRIDE 方法论与信任边界映射系统化识别风险。
- 解决什么痛点：敏感数据系统在发布前往往只做功能测试，安全评审依赖少数安全工程师，容易漏项、说不清、也难向审计方交代。
- 核心产出：系统架构与数据流映射、信任边界清单、STRIDE 六类威胁识别、缓解措施与监控建议、按可能性 × 影响排序的风险优先级。
- 适用人群：后端与全栈工程师、架构师、初创团队技术负责人、需要应对 PCI DSS / HIPAA / SOC 2 等合规要求的研发与安全同学。
- 上手难度：低。用一句"帮我为这个系统做威胁模型"就能触发，输出可跟着五步流程逐项核对，最低质量标准为评分均值 ≥ 3.5。
1. 该技能叫什么？如何一键安装 AI 技能提升开发效率？
技能名称信息
| 项目 | 内容 |
|---|---|
| 中文名 | 安全威胁模型Skill |
| 英文名 | security-threat-model |
| 技能ID | 12947 |
它解决什么问题
在设计或审查处理敏感数据（PII、PHI、金融数据、认证凭证）的系统时，安全问题通常是"事后补丁式"处理的：上线前临时找人看一眼，或者直到出事才复盘。这种临时性安全思考有三个典型缺陷——覆盖不全（只想到自己熟悉的那几类攻击）、无法复用（下一个项目重新想一遍）、难以沟通（"我觉得这里有点危险"没法说服产品经理和审计方）。
该技能把这件事变成结构化分析：映射架构 → 识别信任边界 → 分类数据与合规要求 → 应用 STRIDE 识别威胁 → 定义缓解、监控与优先级。它还会在触发场景上做明确限定，比如准备安全审计或合规（PCI、HIPAA、SOC 2）、调查安全事件、集成第三方服务，或用户提到"威胁模型"“安全架构”“STRIDE”“信任边界”“攻击面”"安全审查"时启用。
一键安装的思路与步骤
该技能以技能文件的形式提供（包含名称、描述与说明文档）。具体安装命令与入口请以官方说明为准，通用思路如下：
- 确认前提：你使用的 AI 助手或开发环境支持 Skill（技能）机制，且账号具备技能安装权限。
- 找到技能：在技能市场 / 技能列表中以英文名
security-threat-model或技能ID12947检索，也可通过中文名"安全威胁模型"搜索；若支持手动导入，则将技能文件放入环境的技能目录（具体路径以官方说明为准）。 - 完成安装：按界面提示确认安装并启用，确保该技能处于"已启用"状态。
- 验证是否生效：在对话中直接说出触发短语，例如"帮我为登录模块做一次威胁模型"，或直接提"STRIDE 分析"“信任边界有哪些”。若返回内容包含五步清单、信任边界、六类 STRIDE 威胁与缓解措施，说明技能已生效。
- 落库到项目：把输出结果保存到代码仓库的
docs/security/等目录，形成可随版本迭代的安全档案，而不是散落在聊天记录里。
提示：安装命令、技能市场链接、是否收费等信息请以官方说明为准，不同环境的入口可能不同。
2. 该技能的主要功能和特点
- 五步结构化工作流：固定为"映射系统架构和数据流 → 识别信任边界 → 分类数据和合规要求 → 应用 STRIDE 识别威胁 → 定义缓解措施、监控与优先处理风险"，每一步都给出可勾选进度，避免分析半途而废。
- STRIDE 六维威胁识别：对每条数据流和每个信任边界，系统化检查身份欺骗（S）、数据篡改（T）、否认性（R）、信息泄露（I）、拒绝服务（D）、权限提升（E），并配套给出每类的典型示例与缓解措施清单。
- 信任边界映射：明确标出用户→应用、应用→数据库、内部→外部服务、公共→私有网络、客户端→服务器、特权→非特权代码这六类边界的常见风险与控制手段，并提供边界分析四问（跨什么数据、两侧是谁、跨界时会出什么事、什么控制守住了它）。
- 合规视角内建：在分析中要求识别 PII / PHI / PCI 数据，并记录 GDPR、HIPAA、PCI DSS、SOC 2、FedRAMP 等合规义务，让安全分析能直接支撑审计沟通。
- 常见架构模式库：内置带数据库的 Web 应用、带第三方 OAuth 的 API、微服务架构、文件上传服务、带后端 API 的移动应用五种高频模式，各自列出关键威胁与关键缓解措施，可快速套用。
- 风险优先级排序：按可能性 × 影响、可利用性与合规性排序，先处理高价值资产（客户数据、凭证、金融数据）与合规关键威胁，避免"什么都想防、什么都防不住"。
- 护栏与反"安全剧场"：要求采用"假设被入侵"心态与深度防御，明确反对只降低体感不降低风险的控制（如没有速率限制的复杂密码策略），并要求把假设和验证方式写下来。
- 可选深度分析：对攻击面复杂的系统，可进一步使用资源中的方法论文档做攻击树分析与 DREAD 评分，并用评分标准自检，最低门槛为平均分 ≥ 3.5。
和普通工具有什么不一样：普通清单工具只给你一张表，填不填、填得对不对没人管；这个技能会按你的系统结构主动推导威胁、指出缺口，并用护栏和评分标准约束分析质量，还能解释"为什么这条措施有效"。
3. 如何使用该技能？
方式一：自然语言触发（最常用）
直接用日常表达提问即可，技能描述中列出的触发短语包括"这安全吗？"“有哪些安全风险？”“为某某系统进行威胁模型”“STRIDE 分析”“信任边界”“发布前的安全审查”“合规要求”。
方式二：按五步流程逐步推进（推荐用于正式评审）
- 步骤一：映射系统架构和数据流。把组件、外部服务、用户、数据存储、通信路径写清楚。示例输入："这是一个密码重置流程：用户在 Web 表单输入邮箱 → 后端查询用户表 → 生成重置令牌写入数据库 → 调用邮件服务发送链接 → 用户点击链接设置新密码。"简单系统可直接套用快速威胁模板，复杂系统再升级到方法论文档。
- 步骤二：识别信任边界。让技能标出数据跨越安全域的位置。以密码重置为例，边界是：用户 → Web 服务器 → 邮件服务 → 数据库。
- 步骤三：分类数据和合规要求。说明每类数据的敏感级别（公开 / 内部 / 机密 / 受限）与合规归属。例如：邮箱地址属 PII、重置令牌属凭证、用户 ID 属内部标识。
- 步骤四：应用 STRIDE 识别威胁。技能会逐类输出，例如身份欺骗（攻击者替受害者申请重置）、数据篡改（邮件链接中的令牌被改动）、信息泄露（令牌出现在日志或分析系统中）、拒绝服务（大量重置请求耗尽邮件配额）、权限提升（令牌不过期、可跨会话复用）。
- 步骤五：定义缓解与优先级。技能会给出控制建议，例如速率限制每小时 5 次、令牌有效期 15 分钟、全链路 HTTPS、邮件二次确认、失败尝试后账户锁定、令牌加密签名，并按风险排序。
- 自检与归档：按评分标准自检，确认平均分达到 3.5 以上，再把结论写入设计文档或安全评审单。
输入小技巧
- 说清"数据里有什么"：有没有账号密码、支付信息、健康数据，直接决定分析深度。
- 说清"谁是攻击者"：外部匿名用户、已登录普通用户、内部运维人员，威胁面完全不同。
- 说清"约束"：团队规模、上线时间、已有基础设施，技能会据此平衡成本与风险，避免过度设计。
输出长什么样：一份包含架构映射、边界清单、威胁条目（威胁类型 + 场景 + 影响）、缓解措施（预防性 / 检测性 / 纠正性）与优先级排序的结构化报告，可直接贴进技术方案评审。
4. 同类型竞品对比分析
| 方案名称 | 定位 | 核心功能 | 安装 / 使用门槛 | 适用场景 | 优势与不足 |
|---|---|---|---|---|---|
| 安全威胁模型Skill（security-threat-model） | 对话式结构化威胁建模助手 | STRIDE 六维分析、信任边界映射、数据与合规分类、五种架构模式库、风险优先级与质量评分 | 门槛低，在支持 Skill 的环境安装后自然语言触发；具体入口以官方说明为准 | 需求评审、上线前安全审查、合规准备、事件复盘、第三方集成评估 | 优势：零绘图成本、五步流程可跟踪、自带护栏与反"安全剧场"检查；不足：依赖你描述的架构准确性，不替代渗透测试与代码扫描 |
| Microsoft Threat Modeling Tool | 传统桌面建模工具 | 数据流图绘制、STRIDE 自动生成威胁、威胁模板与报告导出 | 需安装客户端、学习 DFD 画法，偏 Windows 生态 | 团队需要标准化图档、正式评审留痕 | 优势：图形化直观、威胁库成熟；不足：绘图耗时、非技术人员上手慢、与对话式开发流程割裂 |
| OWASP Threat Dragon | 开源威胁建模工具 | 数据流图、STRIDE / LINDDUN 规则、威胁清单管理 | 开源免费，需自行部署或本地安装，依赖人工判断 | 开源项目、预算有限但需要图档的团队 | 优势：免费开放、可版本化；不足：自动化推理有限，多数威胁仍需人工补充 |
| 人工安全评审 / 渗透测试 | 专业安全服务 | 代码审计、漏洞验证、渗透测试、出具报告 | 门槛高，需要安全专家与预算，排期周期长 | 高价值系统上线前、合规硬性要求、重大变更 | 优势：结论权威、能验证真实可利用性；不足：成本与周期高、覆盖频次低，难以在每次小迭代中介入 |
选型建议：日常迭代用对话式技能做"即时体检"，重要版本用建模工具出图档留痕，合规或高风险系统再叠加人工评审与渗透测试，三者是互补关系而非替代关系。
5. 该技能的典型应用场景与实际体验情况
场景一：后端工程师设计密码重置 / 登录流程
角色：负责账号体系的后端工程师。痛点是这类流程"看起来很简单"，但涉及凭证、令牌、邮件通道，是账号接管的高发区。使用方式是描述完整数据流后让技能做 STRIDE 分析。实际体验：技能会直接指出令牌在日志中可见、令牌不过期可跨会话复用这类容易被忽略的问题，并给出速率限制、短期令牌、加密签名等具体参数建议，上手几乎没有门槛。
场景二：初创团队准备 SOC 2 / PCI DSS 合规
角色：技术负责人或兼职安全负责人。痛点是审计员会问"你们怎么做威胁建模"，而团队此前没有任何书面记录。使用方式是针对支付链路、用户数据存储等关键系统逐一出报告。实际体验：技能会把数据分类与合规义务一并写入分析，输出的结构化条目可直接作为审计证据附件，省去了从零编写方法论文档的时间。注意点：合规结论仍需专业人员复核，技能负责"梳理清楚"，不负责"签字背书"。
场景三：安全事件复盘与根因定位
角色：值班工程师或事后复盘负责人。痛点是事后容易只修表象，不修同类问题。使用方式是描述事件经过与受影响组件，让技能沿信任边界回溯。实际体验：它擅长把"某个接口越权"上升为"权限提升类威胁在全站未做逐请求授权检查"，从而推动系统性整改。注意点：要如实提供时间线与流量特征，信息不全时输出会偏保守。
场景四：第三方 OAuth 与 Webhook 集成评估
角色：负责对接外部服务的开发同学。痛点是"接别人家的东西"往往默认信任对方返回的数据。使用方式是把链路用户 ↔ 前端 ↔ API 服务器 ↔ OAuth 提供者 ↔ 第三方 API 交给技能分析。实际体验：它会提示授权码拦截、重定向 URI 被篡改、权限范围蔓延等风险，并给出 PKCE、状态参数校验、令牌轮换、最小授权范围等缓解手段，几乎可以直接对照代码检查。
整体上手感受：分析质量高度依赖输入的架构描述是否完整。建议先给出组件与数据流，再补充"谁能访问什么"，效果会明显好于一句"帮我看看这个系统安全吗"。另外，威胁模型会随功能迭代衰减，建议按季度或架构重大变更时重新跑一遍。
6. 该技能能为用户带来的价值
- 把安全前置到设计阶段：在写代码前就暴露风险，修复成本远低于上线后再改。一个在评审阶段被发现的令牌设计缺陷，改动量通常只是几行配置；上线后同类问题的处置则涉及数据、客服与公关。
- 降低安全能力门槛：团队不需要全职安全专家也能做出覆盖六类威胁的结构化分析，让"安全评审"从少数人的专属动作变成每个迭代都能执行的标准步骤。
- 提高评审沟通效率：结构化条目可以逐条讨论、逐条关闭，避免"我觉得不安全"这类无法收敛的争论，也便于向产品、管理层与客户解释安全投入的必要性。
- 支撑合规与审计：数据分类、合规义务、缓解措施与假设记录成文，可直接作为 PCI DSS、HIPAA、SOC 2、GDPR 等场景的文档资产。
- 沉淀组织安全知识：五种常见架构模式与缓解清单可复用，新项目直接套用，团队的安全判断力随时间累积而不是随人员流动丢失。
- 减少"安全剧场"浪费：护栏明确要求区分有效安全与控制幻觉，帮团队把有限预算投在真正降低风险的地方。
7. 常见问题 FAQ
Q1：这个技能怎么安装？装完怎么确认能用？
在支持 Skill 机制的环境里，通过技能市场或技能列表检索英文名 security-threat-model、技能ID 12947 或中文名"安全威胁模型"安装并启用，具体命令与入口以官方说明为准。验证方式是直接问"帮我为登录流程做一次威胁模型"，若输出包含五步清单、信任边界与 STRIDE 分类，说明已生效。
Q2：它是收费的吗？
技能本身的计费方式取决于所在平台的规则，请以官方说明为准。需要注意的是，它是辅助分析工具，不能替代付费渗透测试或专业安全审计——它负责把思路理清、把漏项补齐，专业服务负责验证真实可利用性。
Q3：适合谁用？完全不懂安全的人也能用吗？
最适合后端工程师、架构师、技术负责人、需要应对合规要求的研发团队。完全不熟悉安全的同学也能用：技能把六类威胁和缓解措施都列成了清单，照着答"你的系统里有没有这个组件"即可，但对输出的最终判断仍建议由有经验的同学复核。
Q4：它和 Microsoft Threat Modeling Tool、OWASP Threat Dragon 有什么区别？
传统工具强在图形化数据流图与威胁库，适合需要标准图档留痕的正式评审；本技能强在零绘图成本、对话式推导与流程化跟踪，适合嵌入日常开发节奏。实践中常见做法是：日常用技能做快速体检，重要版本用建模工具出图档，高风险系统再叠加人工评审与渗透测试。
Q5：跑一次威胁模型要准备什么材料？多久更新一次？
最少准备三样：组件与数据流描述、每类数据的敏感级别（是否含 PII、支付或健康数据）、访问角色（外部匿名用户、登录用户、运维人员）。更新建议为每季度一次，或在新增认证方式、接入第三方服务、架构发生显著变化、以及发生安全事件后立即重跑。