用途：在代码编写前系统性地回答“这里可能出什么问题”，对自有或获授权评估的系统/功能做结构化威胁建模，属于安全设计评审。
主要能力：梳理范围与资产（数据、凭据、资金、可用性、声誉等）并按受损代价排序；绘制架构与信任边界（控制权转移处，如互联网↔应用、应用↔数据库、租户↔租户、用户角色）；按 STRIDE 逐一遍历各边界与数据流枚举威胁，覆盖仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升，跳过某类需说明理由；对重大威胁按可能性×影响评级并排序；为高优先级威胁给出具体控制措施及落点（认证/授权、校验、加密、限流、日志、最小权限），并注明接受的残余风险；最后列出假设与范围外内容。
使用方式：若未提供，需先询问系统/功能说明、组件与数据流、资产、信任边界、参与者与入口点（用户、管理员、服务、第三方；API、输入、上传、认证）。输出按固定结构：范围与资产、架构与信任边界（可用 Mermaid 图辅助）、STRIDE 威胁表、按优先级排列的缓解措施、假设与范围外。
适用场景：新系统或新功能设计阶段的安全评审、架构评审、合规前的风险梳理。
限制：仅用于自有或获授权评估的系统；不得对未授权系统建模攻击。避免泛泛列举威胁、静默跳过 STRIDE 类别、一律评为高危、提出“加安全”之类模糊缓解措施。具体收费、价格、平台支持等信息暂未提供。