jmanico/grim-prompter

Grim Prompter 是一套给 AI 编程助手用的威胁建模提示词库，把 Claude Code、Codex 等 Agent 指向你的代码仓库，它就按结构化流程审查代码、信任边界、已有安全控制并给出缓解建议，产出带文件行号引用的威胁模型报告，结论可回溯到具体代码证据。它内置 36 种架构工作流（Web、API、Mobile、MCP 服务等）和 29 种分析方法（STRIDE、LINDDUN、PASTA 等），支持快速单方法审查，也支持六阶段深度分析，还能对比分支差异更新已有模型。适合安全工程师、AppSec 岗位以及需要在 CI 或评审流程里快速给新服务做初版威胁建模的开发负责人；对普通后端或前端开发者来说，除非团队要求提交安全评审材料，否则关系不大。注意它产出的是草稿级分析，仍需人工核对证据，不能当作系统安全认证。

Star 趋势

话题标签

仓库信息