Grim Prompter

它做什么

• 按架构选深度——/threat-model 自动帮你选，/threat-model quick api 跑一次有边界的评审，/threat-model deep web 跑六阶段流程（每阶段读上一阶段的文件续写），/threat-model change main...feature 则拿分支变更对照已存的 JSON 基线做增量评审
• 29 个具名方法各成一个聚焦提示——STRIDE（逐元素/逐交互）、PASTA、Trike、OCTAVE Allegro、LINDDUN GO/PRO、攻击树、STPA-Sec、FMEA、CSA MAESTRO、MITRE ATLAS，以及 ATT&CK、CAPEC、Kill Chain、CVSS、DREAD 富化；每个方法都存出一份可并入评审的 JSON 结果
• 证据纪律内置——runbook 要求只读检查与「文件加行号」式引用，把仓库文本当证据而非指令；构建、测试、脚本与网络访问一律留在你的明确授权之后
• 面向 agent 自身的覆盖——对 MCP server 与 agent 工具，梳理工具与后端凭据、有效权限的对应关系，把未知授权记为缺口，并检查工具描述及其审批后的更新能否诱导其他受信工具

什么时候用

给你或团队自己写的代码做安全评审，尤其是「刚发生变化」的时刻：合并特性分支前做对照基线的变更评审，给架构已知的新服务做快速评审，或者不想请顾问又想要一份正经威胁模型时跑 deep 全流程。README 的 AGENTS.md 片段让 Claude、Codex 之外的 agent 也能加入同一工作流。

如何上手

git clone https://github.com/jmanico/grim-prompter.git ~/grim-prompter

# Claude Code
mkdir -p ~/.claude/skills && ln -s ~/grim-prompter/skills/threat-model ~/.claude/skills/threat-model

# Codex CLI
mkdir -p ~/.agents/skills && ln -s ~/grim-prompter/skills/threat-model ~/.agents/skills/threat-model

macOS 或 Linux shell；克隆目录要留在原处——skill 以符号链接指向其中的提示文件——并避免重复安装。其他 agent 可把 README 里的 AGENTS.md 片段加进项目，指向克隆路径。

注意事项

这些提示是草稿，README 自己说得很直白：威胁模型不等于系统安全的证明——agent 不应自行发明评级或审批，风险准则要由你来定。报告可能含敏感细节，评审之前别把 threat-model/ 目录提交进版本库（仓库自带的 .gitignore 只覆盖其自身检出内的运行目录）。skill 以符号链接指向克隆目录，不要移动或删除它；装完请新开一个 agent 会话。