用途：为 AI/ML 系统提供结构化的安全测试方法，覆盖威胁建模、渗透测试与红队操作，帮助识别并验证漏洞。
主要能力：提供 STRIDE 面向 AI 的威胁建模，将欺骗、篡改、抵赖、信息泄露、拒绝服务、权限提升等类别映射到 OWASP LLM Top 10；支持攻击树构建与路径风险评分（可能性×影响）；定义从范围界定、威胁建模、测试计划、执行、分析、报告到修复跟踪的测试生命周期；划分侦察、漏洞评估、利用、报告四个阶段。
使用方式：作为 Skill 由 04-evaluation-analyst 代理执行，并可与 /analyze 威胁分析、Agent 01 威胁情报，以及 JIRA/GitHub 问题跟踪集成。资料包含 Python 类示例（如 AIThreatModel、AttackTreeBuilder、ExploitationPhase、SecurityReportGenerator），说明各阶段方法结构，未提供具体安装命令。
适用场景：面向 AI/ML 系统的安全评估、红队测试、漏洞验证与安全报告生成。
限制：资料未提供价格、平台、部署方式或具体安装步骤；其准确性、实际效果与支持的模型范围暂未提供。