LogoClawIndex
案例技能关于
LogoClawIndex

threat-model - 评估架构安全决策与边界

通过分析资产、参与者、边界、控制措施、代理权限和证据,为新系统或现有系统开展威胁建模,不替代扫描器。

标签

更新于: 2026-10-16

能力

典型输入

典型输出

该技能可以做什么

  • 识别资产、参与者和边界
  • 评估身份与访问控制
  • 评估数据保护控制
  • 审查供应链信任
  • 分析代理权限
  • 将发现绑定到证据
  • 记录安全决策

输入

  • 架构描述
  • 代码仓库和配置
  • 部署与网络拓扑
  • 身份验证与授权详情
  • CI 与依赖配置
  • 安全范围与约束
  • 现有规约

输出

  • 边界优先威胁模型
  • 绑定证据的安全发现
  • 一项主要安全审查行动
  • 次要审查观察
  • 重新评估信号
  • 安全决策文件

要求

  • 可访问引用的技能文件
  • 开展基于代码审查的仓库访问权限
  • 写入决策文件的权限

来源

  • 规范: SKILL.md

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Skills·
Cases

Meta

关于·
声明·
邮箱·
GitHub
© 2026 ClawIndex 保留所有权利。
安全
威胁建模
架构审查
访问控制
数据保护
供应链安全
代理权限
识别资产、参与者和边界
评估身份与访问控制
评估数据保护控制
审查供应链信任
架构描述
代码仓库和配置
部署与网络拓扑
边界优先威胁模型
绑定证据的安全发现
一项主要安全审查行动