能做什么

这个技能只亲自做一件事：用 STRIDE 做威胁建模并给出 DREAD 风险评分，同时快速扫描源码里的硬编码密钥，其余安全请求按路由表转给对应的专业技能。脚本内置认证、接口、数据库、网络与存储的威胁库，按组件名匹配适用威胁，输出风险等级、攻击向量与缓解措施报告，便于排定修复顺序。

适用平台

需 Claude Code 等能执行 Python 脚本的编码环境，用于设计评审与代码安全检查；两个脚本均为纯本地正则与数据表分析，可输出文本或 JSON 报告。

来源与安全

来源为 GitHub 开源仓库 claude-skills（alirezarezvani），上架审查已通读 SKILL.md 与全部脚本，未发现外部调用。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）