Mode d’emploi
- Copiez la commande et examinez le paquet avant de l’installer dans votre environnement agent.
- Consultez le document original pour les outils, identifiants et environnements requis.
- Décrivez les entrées et le livrable souhaité ; comparez la sortie aux sources.
npx skills add https://github.com/yogsoth-ai/de-anthropocentric-research-engine --skill map-threat-surfaceAvant de commencer
- L’installation n’inclut ni abonnement au modèle, ni quota API, ni accès aux fichiers.
- Étoiles et installations reflètent l’activité, pas un test indépendant de qualité ou de sécurité.
Document Skill original
Rendu depuis le dépôt source en conservant titres, exemples, code, tableaux, liens et images.
map-threat-surface
Purpose
Enumerate attackable dimensions of an artifact and rate exposure and accessibility.
Input contract
yaml
required: [artifact, threat_model, access_context]
optional: [asset_inventory, severity_scale]
constraints: [surface dimensions, access assumptions, and rating anchors must be explicit]Procedure
- Inventory components, interfaces, assumptions, and exposed data.
- Enumerate attackable dimensions and access paths.
- Rate exposure/accessibility and record untested surfaces.
Output contract
yaml
produces: [threat_surface, access_map, exposure_ratings, untested_surfaces]
delta_fields: [findings, evidence_updates, uncertainties, decisions, open_questions]Quality gates
- Each surface has an artifact location, access assumption, exposure rating, and rationale.
Failure and counterexamples
Do not infer low exposure from absence of an observed attack; mark untested instead.
Provenance map
- resolved: threat-surface-mapping
