AI-威胁建模-Claude-技能 是做什么的?
使用 MAESTRO v2.0 对智能体 AI(LLM/RAG/MCP/多智能体)进行分层、证据驱动的安全评估,具备 SSRM 所有权和可选的 STRIDE/ATLAS/OWASP/NIST 交叉映射。
使用 MAESTRO v2.0 对智能体 AI(LLM/RAG/MCP/多智能体)进行分层、证据驱动的安全评估,具备 SSRM 所有权和可选的 STRIDE/ATLAS/OWASP/NIST 交叉映射。
该技能为开发者提供了一套全面的威胁建模框架,专门用于评估基于智能体 AI 的系统,包括 LLM(大语言模型)、RAG(检索增强生成)、MCP(模型上下文协议)和多智能体架构。它基于 MAESTRO v2.0 方法论,通过分层和证据驱动的方式识别和缓解安全风险。技能的核心优势在于其灵活性:它允许用户选择 SSRM(系统安全风险管理)作为所有权模型,并可选地集成 STRIDE、ATLAS、OWASP 或 NIST 等主流安全框架进行交叉分析。该技能适用于多平台,包括 Claude Code、Cursor 等 AI 代理工具,帮助安全工程师和 AI 开发者在设计阶段及部署后系统地进行安全评估,从而减少人工审核的负担,并提高威胁发现的全面性和可重复性。通过结构化的流程,该技能确保每个安全发现都有明确的证据支持,从而提升安全评估的严谨性和可信度。
npx skills add Nate-Carroll-Cyber/AI-Threat-Modeling-Claude-SkillInstalled? Explore more 编程与开发 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
使用 MAESTRO v2.0 对智能体 AI(LLM/RAG/MCP/多智能体)进行分层、证据驱动的安全评估,具备 SSRM 所有权和可选的 STRIDE/ATLAS/OWASP/NIST 交叉映射。
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.