SuperAPI AI 工具集

pasta

安全与审计

查看项目

更新于 10-15 21:42

技能介绍

用途:在用户请求运行 PASTA 分析、PASTA 威胁模型或 /appsec:pasta 时,按顺序执行 PASTA 威胁建模流程。

主要能力:依次调度 7 个阶段——业务目标、技术范围、应用分解、威胁分析、漏洞分析、攻击模拟、风险与影响分析。每阶段作为独立 Task 运行,等待输出后再传入下一阶段,不并行、不跳步、不乱序。支持 --scope、--depth、--severity、--format、--only 1,4,7、--fix、--quiet、--explain 等标志。

使用方式:解析目标文件列表后,从阶段 1 到 7 逐段执行;每个子代理提示中嵌入之前所有阶段输出。阶段 1–3 失败则停止管线并报告已有结果;阶段 4–7 可在降级输入下继续。阶段 7 完成后整合输出,应用格式与严重性过滤,补充 OWASP、STRIDE 等交叉引用。当 --depth expert 时,阶段 7 后启动红队子代理扩展攻击链。

适用场景:以风险为中心的代码威胁建模与合规分析。

限制:阶段 1–3 为基石,任一失败即停止;阶段 4–7 的降级结果需注明缺口;不得丢弃已完成阶段输出;其余细节资料未提供。