用途：按STRIDE方法开展系统化威胁识别，适用于启动新威胁建模会议、分析现有系统架构、评审安全设计、编写威胁文档、培训团队识别威胁以及合规与审计准备。
主要能力：将威胁划分为六类并对应控制族——欺骗（认证）、篡改（完整性）、抵赖（日志/审计）、信息泄露（加密）、拒绝服务（限流）、权限提升（授权）；通过威胁分析矩阵以提问方式定位每类风险的对应控制方向。模板与详细示例收录于references/details.md，需要具体模板时可查阅该文件。
使用方式：系统覆盖全部STRIDE类别，结合数据流图等可视化辅助沟通；由安全、开发与运维等利益相关方共同参与建模。
最佳实践：做到系统化、区分高影响威胁优先级、定期更新威胁模型；不要跳过任一类别、不要默认组件安全、不要孤立作业、不要忽视低概率高影响威胁，并且识别后必须跟进缓解措施。
限制：本资料未提供具体命令、安装方式、平台支持、收费或效果等细节，暂未提供。