@openai-security-threat-model
提供特定于存储库或项目路径的可操作的 AppSec 级威胁模型,而不是通用清单。将每个架构声明都锚定在存储库中的证据上,并保持假设明确。优先考虑现实的攻击者目标和具体影响而不是通用清单。