security-threat-model

基于仓库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径和缓解措施，并编写简洁的Markdown威胁模型。仅在用户明确要求对代码库或路径进行威胁建模、枚举威胁/滥用路径或执行AppSec威胁建模时触发。不要用于一般架构摘要、代码审查或非安全设计工作。