用途：mantis-threat-model 属于 google/mantis 的技能，充当安全架构师角色，基于知识库（KB）中已定义的实体与架构，综合信任边界、攻击面与攻击者画像，生成并维护 THREAT_MODEL.md。
主要能力：评估架构边界、入口点与信任边界；输出含系统概览、部署意图、信任边界、威胁行为者与攻击向量、高风险资产等章节的结构化 Markdown；高风险资产中的可用性目标可分级为 CRITICAL、STANDARD、LOW_CRITICALITY。部署意图需写出 Intent: PRODUCTION 或 Intent: SAMPLE_OR_TEST_ONLY，后者仅在五项生产信号检查全部为真时方可使用。
使用方式：命令为 /mantis-threat-model，可选参数 --state_root <dir>、--snapshot_id <id>、--snapshot_root <dir>（后者仅为接口统一，本阶段不使用）。读取 workspace/.mantis_state.json、workspace/kb/architecture.md、workspace/kb/entities/*.md 及上一轮的 workspace/kb/THREAT_MODEL.md；写入 workspace/kb/THREAT_MODEL.md，覆盖前先归档到 workspace/archive/kb/THREAT_MODEL_pass_${N}.md。
限制：本阶段为 findings-only / KB-only，从不读取目标源码，输入均为 STATE-RELATIVE；前置条件是 KB 文件存在且已填充。输出文件首行必须是 KB_SNAPSHOT: 溯源标记，快照未变化时需插入 STALE 横幅。资料中未提供收费、价格与平台信息。