security-threat-model

作者： openai

以儲存庫為基礎的威脅建模，將信任邊界、資產與濫用路徑對應至具體的程式碼證據。列舉基於實際儲存庫結構與配置的入口點、資料流與信任邊界。推導出與特定資產（憑證、個人識別資訊、完整性關鍵狀態、運算資源）相關的真實攻擊者目標，而非使用通用檢查清單。透過可能性與影響推理來優先排序威脅，並明確說明關於部署的假設...

npx skills add https://github.com/openai/skills --skill security-threat-model

下載 ZIP GitHub

來自 openai 的更多技能

根據當前變更，利用對話歷史生成格式正確的 git 提交

透過確認範圍、有意識地提交、推送分支，並從此處透過 GitHub 應用程式開啟草稿拉取請求，將本地變更發佈到 GitHub。

codex-cli-runtime

用於從 Claude Code 呼叫 codex-companion 執行環境的內部輔助合約

codex-result-handling

向用戶呈現 Codex 助手輸出結果的內部指引

gpt-5-4-prompting

在 Codex Claude Code 插件內，為撰寫 Codex 與 GPT-5.4 提示詞（用於編碼、審查、診斷及研究任務）的內部指引

在建立後持續監控 GitHub 拉取請求的審查評論、CI 檢查/工作流程執行以及合併狀態，直到該 PR 被…

code-breaking-changes

對拉取請求執行最終程式碼審查