用途：stride 是面向 Claude Code 的 STRIDE 威胁建模调度器，用于对代码范围做系统性威胁分析。
主要能力：将 STRIDE 六类威胁（Spoofing 认证、Tampering 完整性、Repudiation 不可抵赖、Information Disclosure 保密性、Denial of Service 可用性、Elevation of Privilege 授权）分别作为独立子代理并行分析。支持 --scope、--depth、--severity、--format、--only、--fix、--quiet、--explain 等标志，其中 --only 可指定仅运行某些类别（如 S,T,E）。合并结果时会去重、交叉引用 OWASP/CWE/ATT&CK/SANS、按严重度排序，并生成逐元素威胁矩阵。专家模式下会启动红队子代理模拟攻击链并给出 DREAD 评分。
使用方式：用户提出“run STRIDE analysis”“check STRIDE”“threat model with STRIDE”或调用 /appsec:stride 时触发。调度器先做预检，用 Glob/Grep 为各子代理构建聚焦文件列表，然后在同一条消息中为相关类别发出全部 Task 调用以实现并行；子代理读取各自 skills 定义与 shared/schemas/findings.md，仅返回发现，由调度器负责合并与呈现。
适用场景：含用户功能、输入处理、日志、错误处理、权限等代码库的安全审查与威胁建模。
限制：资料未提供具体安装方式、价格、平台与效果数据；运行依赖 Claude Code 及对应插件目录与技能定义文件。