用途：该技能用于以 STRIDE 方法论系统化识别威胁，适合启动新的威胁建模、分析现有系统架构、评审安全设计决策、编写威胁文档、培训团队识别威胁，以及合规与审计准备。
主要能力：将威胁分为六类并对应控制族——Spoofing（身份伪造，认证）、Tampering（篡改，完整性）、Repudiation（抵赖，日志/审计）、Information Disclosure（信息泄露，加密）、Denial of Service（拒绝服务，限流）、Elevation of Privilege（权限提升，授权）。同时提供威胁分析矩阵，用提问方式引导逐类排查。
使用方式：按 STRIDE 六类逐项提问并记录威胁，结合数据流图（DFD）辅助沟通；模板与详细示例位于 references/details.md，需要具体模板时读取该文件。
最佳实践：让安全、开发与运维等利益相关方共同参与；系统覆盖所有类别；按实际影响排优先级；定期更新威胁模型；不要跳过类别、不要假设安全、不要孤立作业、不要忽视低概率高影响威胁、不要止步于识别而应落实缓解措施。
限制：资料未提供具体安装命令、平台支持、收费方式或量化效果，相关细节暂未提供。