Jak używać
- Skopiuj polecenie instalacji i sprawdź źródła przed instalacją we własnym środowisku agenta.
- W oryginale sprawdź wymagane narzędzia, dane dostępowe i obsługiwane środowiska.
- Opisz dane wejściowe i oczekiwany rezultat; porównaj wynik ze źródłami.
npx skills add https://github.com/yogsoth-ai/de-anthropocentric-research-engine --skill map-threat-surfacePrzed rozpoczęciem
- Instalacja nie obejmuje subskrypcji modelu, limitu API ani uprawnień do plików.
- Gwiazdki i instalacje pokazują aktywność, a nie niezależny test jakości lub bezpieczeństwa.
Oryginalny dokument Skill
Treść z repozytorium z zachowaniem nagłówków, przykładów, kodu, tabel, linków i obrazów.
map-threat-surface
Purpose
Enumerate attackable dimensions of an artifact and rate exposure and accessibility.
Input contract
yaml
required: [artifact, threat_model, access_context]
optional: [asset_inventory, severity_scale]
constraints: [surface dimensions, access assumptions, and rating anchors must be explicit]Procedure
- Inventory components, interfaces, assumptions, and exposed data.
- Enumerate attackable dimensions and access paths.
- Rate exposure/accessibility and record untested surfaces.
Output contract
yaml
produces: [threat_surface, access_map, exposure_ratings, untested_surfaces]
delta_fields: [findings, evidence_updates, uncertainties, decisions, open_questions]Quality gates
- Each surface has an artifact location, access assumption, exposure rating, and rationale.
Failure and counterexamples
Do not infer low exposure from absence of an observed attack; mark untested instead.
Provenance map
- resolved: threat-surface-mapping
