Verwendung
- Installationsbefehl kopieren und das Quellpaket vor der Installation in der eigenen Agentenumgebung prüfen.
- Benötigte Werkzeuge, Zugangsdaten und Hosts im Original prüfen.
- Eingabe und gewünschtes Ergebnis beschreiben und die Ausgabe mit den Quellen abgleichen.
npx skills add https://github.com/yogsoth-ai/de-anthropocentric-research-engine --skill map-threat-surfaceVor dem Start
- Die Installation umfasst weder Modellabo noch API-Kontingent oder Dateizugriffsrechte.
- Sterne und Installationen zeigen Aktivität, keine unabhängige Qualitäts- oder Sicherheitsprüfung.
Originales Skill-Dokument
Aus dem Quell-Repository gerendert; Überschriften, Beispiele, Code, Tabellen, Links und Bilder bleiben erhalten.
map-threat-surface
Purpose
Enumerate attackable dimensions of an artifact and rate exposure and accessibility.
Input contract
yaml
required: [artifact, threat_model, access_context]
optional: [asset_inventory, severity_scale]
constraints: [surface dimensions, access assumptions, and rating anchors must be explicit]Procedure
- Inventory components, interfaces, assumptions, and exposed data.
- Enumerate attackable dimensions and access paths.
- Rate exposure/accessibility and record untested surfaces.
Output contract
yaml
produces: [threat_surface, access_map, exposure_ratings, untested_surfaces]
delta_fields: [findings, evidence_updates, uncertainties, decisions, open_questions]Quality gates
- Each surface has an artifact location, access assumption, exposure rating, and rationale.
Failure and counterexamples
Do not infer low exposure from absence of an observed attack; mark untested instead.
Provenance map
- resolved: threat-surface-mapping
