threat-model
该技能用于指导对目标系统进行结构化威胁建模，采用STRIDE（威胁分类）、DREAD（风险评分）、PASTA（流程驱动方法论）和攻击树（攻击分解）等业界框架，产出包含MITRE ATT&CK映射的威胁目录、风险矩阵和按优先级排序的缓解路线图。适用于系统设计或架构评审阶段提前识别安全风险、准备安全审计或合规评估、将新系统纳入安全计划并建立基线威胁覆盖，以及重大功能或基础设施变更后重新评估攻击面。该技能基于方法论和清单，无需外部工具；需要系统架构图、数据流图或同类文档，了解技术栈、信任边界和数据敏感级别，可选用MITRE ATT&CK参考。输入包括系统名称、系统类型、技术栈、数据敏感度和评审范围。工作流依次为系统分解（梳理资产、信任边界、入口点和数据流）、按DFD元素与信任边界应用STRIDE识别威胁并建立T-NNN目录条目、用DREAD对每个威胁评分并划分风险等级、为高危与严重威胁设计具体缓解措施。完成后应具备完整系统分解、覆盖全部DFD元素与信任边界的STRIDE分析、每个威胁的目录条目（含STRIDE类别、攻击向量、影响、ATT&CK映射、现有与推荐控制）、DREAD评分与风险等级、高危与严重威胁的缓解路线图、汇总全量威胁的风险矩阵，并明确记录残余风险。