К основному содержанию
affpapa.org
RU EN
скилл CX Codex GP ChatGPT официальный · OpenAI

threat-model — скилл для Codex: что делает и как установить

Формирует карту угроз репозитория, фиксирует границы доверия и сохраняет отчёт threatmodel.md в Codex.

Установить в Codex · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add openai/plugins --skill threat-model -a codex
Открыть на GitHub

Что делает threat-model

Скилл подключается на этапе моделирования угроз при сканировании или по явной команде $threat-model. Он анализирует архитектуру проекта, выявляет границы доверия и вероятные сценарии сбоев. Вся аналитика сводится в итоговый документ threatmodel.md в формате Markdown.

Логика опирается на кэширование и сверку ревизий Git. Если проект не менялся, а в кэше уже есть документ с нужной версией, скилл переиспользует старый результат вместо повторного анализа. При необходимости контекст можно дополнить готовыми инструкциями из файлов AGENTS.md или SECURITY.md.

Запускать его ради базового сканирования коммитов или пулреквестов не нужно, потому что стандартный сканер Codex выполняет эти шаги сам. Ставьте скилл, если хотите точечно зафиксировать модель угроз перед ревью или обновить файл вручную.

Какие задачи решает

  • построить модель угроз для архитектуры репозитория
  • зафиксировать границы доверия в файле threatmodel.md
  • обновить кэш анализа безопасности для новой версии Git
  • проверить риски с учетом политик из AGENTS.md и SECURITY.md

Примеры запросов агенту

  • $threat-model
  • Сделай модель угроз для текущего репозитория и сохрани в threatmodel.md
  • Обнови threat model с учетом изменений в кодовой базе

Как установить threat-model

1Через Skills CLI (Vercel)

npx skills add openai/plugins --skill threat-model -a codex

2Вручную: положить файлы

.agents/skills/threat-model/SKILL.md

Для всех проектов — ~/.agents/skills/

Из того же набора201

Весь набор →
supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок remotion-render официальный Remotion Экспортирует видео и отдельные кадры из проектов Remotion через консольные команды. CX Codex GP ChatGPT 3установок figma-create-new-file официальный Figma Создаёт пустые файлы Figma, FigJam или Slides в черновиках нужной команды. Скилл готовит параметры и planKey перед запуском MCP-инструментов. CX Codex GP ChatGPT 6установок swiftui-performance-audit официальный OpenAI Находит причины просадок кадров, долгого рендеринга и утечек памяти в SwiftUI. Помогает разобрать код вьюшек или подготовить замеры для профилирования. CX Codex GP ChatGPT 109установок swiftui-liquid-glass официальный OpenAI Скилл помогает создавать и проверять интерфейсы SwiftUI с Liquid Glass для iOS 26+. Он нужен при внедрении эффекта, ревью и проверке fallback-сценариев. CX Codex GP ChatGPT 121установок swiftui-ui-patterns официальный OpenAI Скилл помогает собирать и рефакторить SwiftUI-интерфейсы: навигацию, состояние, компоновку и контролы. Подойдёт для новых экранов и правок существующего проекта. CX Codex GP ChatGPT 114установок swiftui-view-refactor официальный OpenAI Скилл наводит порядок в коде SwiftUI: делит разросшиеся экраны на отдельные структуры View и выносит побочные эффекты из body. CX Codex GP ChatGPT 113установок ios-memgraph-leaks официальный OpenAI Скилл захватывает и разбирает утечки памяти iOS из симулятора или .memgraph. Нужен для поиска удерживающих связей и проверки исправлений. CX Codex GP ChatGPT 1 054установок

Похожие

compliance-os Alireza Rezvani Скилл выбирает применимые фреймворки, сопоставляет их контроли и собирает общий план аудита и доказательств. Claude Code 33установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. Claude Code CX Codex Cursor +1 44 800установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. Claude Code CX Codex Cursor +1 52 200установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. Claude Code CX Codex Cursor +1 69 400установок

Вопросы о threat-model

Как установить threat-model в Codex?

Выполните команду npx skills add openai/plugins --skill threat-model -a codex в терминале или сохраните файл по пути .agents/skills/threat-model/SKILL.md.

Что делает скилл threat-model?

Он определяет границы доверия, фиксирует действия атакующих и сохраняет структурированное описание архитектурных рисков в файл threatmodel.md.

Заменяет ли этот скилл полное сканирование репозитория?

Нет. Скилл отвечает только за этап моделирования угроз, а проверку веток или коммитов Codex выполняет в рамках базового сканирования.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором