安全审查与威胁建模，构建更安全的软件。
安全不能事后补救。这些技能在代码发布前将 STRIDE 威胁建模与安全代码审查嵌入 Agent 工作流。
Cursor · 安全
review-security 引导 Agent 进行安全审查，覆盖注入、认证缺陷、密钥泄露与 OWASP 模式。
Skill123 Editors · 安全
threat-model 指导对新功能进行 STRIDE 分析，记录威胁、缓解措施与安全需求。