代码仓威胁建模

基于代码仓证据梳理信任边界、资产、攻击路径与缓解措施，输出简明的威胁模型。

技能

添加资源包后，账号连接和不支持的组成仍按实际状态处理。请在 Teloa 核对固定资源的运行要求。

来源: Teloa 官方 · GitHub openai/skills
相对原版的修改：
未收录 agents/openai.yaml。
结果文件只在有已授权写文件工具时写入，否则在回复中给出；只分析会话内可读的代码。
GitHub: 资源文件：catalog/skills/openai.security-threat-model.json
市场保存的文件：artifacts/skills/openai.security-threat-model/1.0.0/
原始来源（锁定版本）：GitHub openai/skills@49f948f
许可: Apache-2.0
许可文件：LICENSE.txt
审核: 审核人 Teloa，2026-09-25
兼容状态: 仅提供内容 · 适用 Teloa >=0.2.0-alpha.6
需要能读取被分析的代码；未授权读取代码时只能基于用户提供的材料。
技术兼容详情
适用 Teloa >=0.2.0-alpha.6 · 智能体引擎 0.1.7-rc.1
权限与需求: 无额外权限
使用时联网：否
数据流向: 文件已随 Teloa 安装包提供，添加时不用联网下载。浏览本站无需登录；访问量用 Cloudflare Web Analytics 统计，不使用 Cookie，不记录个人身份；市场列表的安装量榜单只读取匿名汇总数据。

固定资源包 · Teloa 官方目录