用途：在集成或评审 Mistral 相关应用时，对凭据、不可信内容、模型输出、工具、文件与租户访问做威胁建模，把安全控制落在应用边界，而非依赖模型指令。前提包括覆盖浏览器、应用、Mistral、存储与工具的数据流图，凭据、留存、租户、审核与事件策略，以及有状态 API、文件、检索库与动作清单。
主要能力与用法：区分信任边界，对提示、输出、嵌入、文件、日志与标识分类；把凭据与特权指令移出浏览器等不可信上下文；分离可信策略与不可信内容，将检索文本界定为数据；在渲染、存储或调用工具前校验输出结构与安全性；通过封闭注册表、模式、最小权限、超时与幂等授权工具；测试注入、跨租户访问、不安全输出、外泄、重复与轮换。使用 Read、Glob、Grep 检查代码、锁、配置、测试与证据；Write、Edit 仅用于已批准的仓库变更。调用本身不授权网络请求、付费使用、上传、有状态资源、管理变更、部署或删除。敏感数据、上传、有状态 API、工具、策略变更、留存或实弹攻击测试需审批。
限制：Bearer 凭据仅授权提供商调用，不授权应用用户；分类器可辅助策略但不替代控制；无状态与有状态产品的 ZDR 资格不同，默认假设有状态产品具备 ZDR 不安全。提示措辞无法强制访问控制，审核成功不代表正确或工具安全。输出应包含资产、威胁、控制、残余风险、数据/API 边界、测试、负责人与回滚，且不含真实密钥与客户数据。可复用证据需注明日期，账户观察属环境特定事实。