用途：该技能承载 Hack23 AB 的完整威胁建模方法论，用于在所有 Hack23 项目中主动开展威胁识别、风险量化与控制验证。
主要能力：采用五种策略：攻击者中心（映射 MITRE ATT&CK 战术与技术、识别威胁主体与攻击场景）、资产中心（从资产登记册识别关键资产，按数据分类与 CIA 三元组处理）、架构中心（按 DFD 元素逐个应用 STRIDE，识别信任边界与控制缺口）、场景中心（由正常用例推导误用例、业务逻辑滥用与社工路径）、风险中心（风险=可能性×影响，量化评分并记录风险处置）。STRIDE 覆盖仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升六类。攻击树为强制项，须含 AND/OR 门、叶子节点可能性与影响、关键路径。文档须按 THREAT_MODEL.md 规定结构编写，并遵循七阶段流程：规划、数据收集、威胁识别、风险评估、缓解规划、文档、评审与持续改进。
适用场景：新系统设计阶段的威胁建模、架构变更触发更新、事件后一周内更新、季度威胁态势回顾与年度全面复审。
限制：方法论绑定 Hack23 ISMS 与特定审批流程（如 CEO 审批），用于其他组织时需调整；资料未提供具体工具、安装命令或自动化实现，暂未提供。