用途：该技能自身只做一件事——STRIDE/DREAD 威胁建模，外加一次快速密钥扫描；其余安全请求按路由表转交给对应专项技能，避免内容重复。
主要能力：按组件生成威胁模型，输出每条威胁的 STRIDE 类别、DREAD 评分（Damage、Reproducibility、Exploitability、Affected users、Discoverability，各 1–10）与建议缓解措施；支持交互式范围问答与威胁库列表。密钥扫描覆盖 20 多种模式（AWS 密钥、GitHub 令牌、私钥、通用凭据等）。
使用方式： python3 scripts/threat_modeler.py --component "User Authentication" --assets "credentials,sessions" --json --output threats.json python3 scripts/secret_scanner.py /path/to/project --format json --severity high 按 DREAD 降序排列 threats.json，平均分 ≥ 7 的威胁需指定缓解负责人；每个缓解措施映射到对应专项技能。验证门槛：每个 DFD 元素至少考虑一行 STRIDE，DREAD ≥ 7 的威胁有负责人与缓解措施，密钥扫描无 high/critical 发现；缓解落地后重跑两个工具作为完成信号。
适用场景：新架构安全评审、认证与数据流威胁分析、提交前密钥排查。路由表将漏洞评估与渗透测试、事件响应、安全运营与合规、对抗式代码审查、云安全、威胁狩猎、红队、AI 安全等请求分别指向对应技能；跨领域请求先在此完成威胁建模，再据输出加载相关技能，不要预先批量加载。
限制：仅覆盖上述威胁建模与密钥扫描，其他安全能力依赖兄弟技能；未提供收费、平台与效果信息。