用途：为应用或系统（含用 AI 编码代理快速构建的系统）提供带法规依据的安全审查，产出可交给客户、审计方或投资者的报告，报告展示来源与未决项，不是聊天记录，也不是合规结论。
主要能力：服务器端强制步骤与质量门禁的 STRIDE 威胁模型；涉及个人数据流时的 LINDDUN 隐私威胁模型；基于实时漏洞数据的依赖暴露筛查（search_cve、get_cve_details、get_epss_score、check_kev_status、get_data_freshness）；欧盟安全义务的选定非穷尽性筛选，每条义务附来源文本、范围、角色与适用日期。
使用方式：需先连接 Ansvar Gateway MCP（https://gateway.ansvar.eu/mcp，OAuth 2.1 动态客户端注册，注册见 https://ansvar.eu）。每个计划使用 get_my_capabilities、search、get_provision、search_cve、get_cve_details、get_epss_score、check_kev_status、get_data_freshness、list_workflow_types；建模运行（Premium 及以上）使用 start_workflow、get_current_step、submit_response、get_progress、generate_report、resume_workflow、cancel_workflow。步骤为：计划检查、分阶段信息采集、STRIDE 运行、LINDDUN 运行、依赖暴露筛查、安全义务筛查。
限制：若网关工具不可用须停止并提示用户连接，不得用模型知识替代。STRIDE/LINDDUN 交付物只能来自真实 start_workflow 运行；免费或 Solo 计划只能运行免费通道，不能生成 STRIDE/LINDDUN 形态的威胁登记表。工作流启动按次计量，每次启动前须重新检查能力并获用户明确同意。只发送架构级描述，禁止上传文档或文件，禁止传输源代码、密钥、凭据、生产主机名、IP、内部 URL、客户名或数据。法规陈述只能来自抓取文本，须获取全文并引用官方 HTTPS 来源。适用性按范围、角色和适用日期判定，不得假定。漏洞结论须区分确认、可能、未匹配三类，并引用详情面数据。连接器故障不构成安全证据。