用途:该技能用于安全审计与防御相关任务,帮助开展安全审计、系统加固、威胁建模、红蓝队演练、OWASP 检查、代码审查、事件响应以及基础设施安全评估。官方描述将其定位为“任何场景”下的安全审计与加固辅助能力。
触发场景:当用户提及“audite”“auditoria”“seguranca”“security audit”“threat model”“STRIDE”等相关主题时启用。威胁建模部分涵盖 STRIDE 与 PASTA 两类方法。
使用方式:执行前应先阅读详细指南(Detailed Guide),其中保留了完整流程与参考材料;指南中的安全要求、前置条件和验证要求视为强制。针对聚焦型任务可只加载相关章节,端到端任务需完整通读指南。
限制与禁止情形:任务与 007 无关时不使用;有更简单、更具体的工具可满足请求时不使用;仅需通用协助而不需要领域专业知识时不使用。该技能输出不能替代针对具体环境的验证、测试或专家评审;若缺少必要输入、权限、安全边界或成功标准,应停止并请求澄清。
分类说明:依据其明确的安全审计、威胁建模与事件响应用途,归入安全与审计。安装命令、收费、价格及具体平台信息未提供。