用于威胁建模、漏洞分析、安全架构设计和渗透测试的安全工程工具包，包含STRIDE分析、OWASP指南、密码学模式和安全扫描工具。适用于用户咨询安全审查、威胁分析、漏洞评估、安全编码实践、安全审计、攻击面分析、CVE修复或安全最佳实践时使用。

精通威胁建模方法论、安全架构评审及使用STRIDE、PASTA、攻击树和安全需求提取进行风险评估

在代码库上运行基于AI的应用安全扫描。当需要扫描代码中的安全漏洞、生成威胁模型、审查代码安全问题、执行增量安全扫描或通过cron设置持续安全监控时使用。支持全量扫描（一次性）和增量扫描（由cron驱动，仅扫描新提交的代码）。

OpenClaw 网关主机的安全审计与威胁建模。用于验证 OpenClaw 配置、暴露面、技能/插件、文件系统健康状况，并生成包含证据和修复方案的正常/ Vulnerable 报告

为敏感应用创建或优化一份简洁规范的安全策略（《蓝皮书》），适用于用户需要威胁模型、数据分类规则、认证与会话策略、日志与审计要求、数据保留与删除规范、事件响应及其他安全要素的场景

构建全面的攻击树以可视化威胁路径，适用于绘制攻击场景、识别防御缺口或向利益相关者沟通安全风险

安全审计、加固、威胁建模（STRIDE/PASTA）、红蓝队演练、OWASP检查、代码审查、事件响应以及任何项目的基础设施安全

运用STRIDE方法论系统性地识别威胁，适用于系统安全分析、威胁建模会话或编制安全文档时。

精通威胁建模方法、安全架构评审与风险评估，掌握STRIDE、PASTA、攻击树及安全需求提取技术，适用于安全架构...