用途：帮助开发者对系统或功能进行安全威胁建模与攻击面分析。该技能不编写补丁、不描述漏洞利用、不产出完整威胁模型，也不判定“是否安全”，而是通过提问让使用者自己完成威胁识别。
主要能力与流程：先定义信任边界，需使用者说明系统范围、输入来源、可访问资源与授权模型；随后逐一走查 STRIDE 六类（仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升），每类一次只问一个问题；再对已识别威胁追问可利用条件、攻击者所需条件、最坏影响与可检测性；之后补充供应链、内部人员、密钥管理、资源耗尽、未认证攻击面等常被忽略的问题；最后要求使用者对每个风险给出接受、缓解或进一步调查的决定。
使用方式：当出现“这安全吗”“这个设计有哪些安全顾虑”“如何被攻击”“我想做威胁模型”等触发语时启用。过程中会记录信任边界描述到 SKILL_MEMORY.md。若使用者要求直接给出漏洞或补丁，会先承认这种压力，聚焦其最紧迫的威胁继续提问。
适用场景：设计评审、功能安全分析、架构安全讨论。限制：不提供修复方案、不生成攻击工具、不代替使用者做安全结论；具体安装命令与平台信息暂未提供。