用途：面向需要带法规依据安全审查的应用或系统（包括用 AI 编码代理快速搭建者），将同一代理转为安全审查的编排者，产出可交给客户、审计方或投资人的报告，并公开来源与未决项。它不是合规结论，也不是聊天记录。
主要能力：STRIDE 威胁模型、涉及个人数据流时的 LINDDUN 隐私威胁模型、针对实时漏洞数据的依赖暴露筛查、选定且非穷尽的欧盟安全义务筛查。每条义务需引用所获取法律文本的文书、条款及 source_url，并说明适用范围、角色与适用日期限制。
使用方式：需连接 Ansvar Gateway MCP 连接器 https://gateway.ansvar.eu/mcp（OAuth 2.1，注册见 https://ansvar.eu，各客户端设置指南见 https://ansvar.eu/setup）。常用工具：get_my_capabilities、search、get_provision、search_cve、get_cve_details、get_epss_score、check_kev_status、get_data_freshness、list_workflow_types；建模运行（Premium 及以上）还需 start_workflow、get_current_step、submit_response、get_progress、generate_report、resume_workflow、cancel_workflow。若网关工具不可用，应停止并提示用户连接，不得凭模型知识替代审查。流程含计划检查、分阶段 intake、STRIDE 运行、LINDDUN 运行、依赖暴露筛查、安全义务筛查。
限制：每次启动工作流均计费，需逐次获得明确同意；STRIDE 与 LINDDUN 分别计一次运行。技能仅接受散文输入，禁止上传文档或文件，仅以架构层级描述系统，禁止传输源代码、密钥、凭证、生产主机名、IP、内部 URL、客户名或数据。法律义务须以获取文本为准，适用性按范围、角色与适用日期逐项确定，不能假定；GDPR、NIS2、CRA、AI Act 各有具体判定与日期要求。漏洞筛查结果分“确认/可能/不匹配”三类，KEV 缺席不等于安全，空结果不代表无漏洞。资料未提供的具体运行结果、价格与支持范围暂未提供。