技能介绍

解决什么问题

在快速迭代的工程实践中，安全审查往往容易流于形式，或者因为过于冗长而导致关键风险被淹没。Threat Model Lite 旨在提供一种紧凑的威胁建模方法，帮助团队在有限时间内完成一次扎实的安全检查，而不是为了追求全面性而生成一份难以落地的厚重报告。

工作流程与核心能力

这个技能通过五个关键步骤执行紧凑的安全检查：

资产与边界识别：首先明确 assets、actors、trust boundaries 和 entry points，建立安全分析的基础视图。
核心控制检查：重点验证 authentication、authorization、input validation、secret handling、logging 以及 data exposure，这些是构建安全系统的基石。
滥用与故障分析：考虑系统在实际场景中可能遭遇的 abuse cases 和 failure modes，而非仅关注正常路径。
风险排序：基于实际可利用性和影响程度（practical exploitability and impact）对发现的问题进行排序。
缓解与验证建议：为每个问题提供针对性的缓解措施和验证方法。

每个问题的输出都会严格遵循 Risk、Why it matters、Mitigation 和 Verification 这四个维度，确保开发者能够直接理解问题本质并采取行动。

适用边界与注意点

该技能定位于"紧凑"的安全审查，适合在开发周期中作为快速检查的辅助工具。对于需要严格合规审计或深度渗透测试的场景，仍需结合专业的人工安全审查。在使用该技能时，请确保输入的上下文足够清晰，以便模型能够准确识别系统边界。所有推测性内容都会明确标注（Keep speculation clearly labeled），请在实际落地修复前进行验证。