Build Threat Models from Your Mantis Knowledge Base
Architecture notes often leave attacker access and trust boundaries unclear. This skill turns existing Mantis knowledge into a structured threat model with deployment intent and snapshot provenance.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "mantis-threat-model" from https://skillstore.io/skills/google-mantis-threat-model.md and its manifest at https://skillstore.io/api/skills/google-mantis-threat-model/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «mantis-threat-model». Generate a model from a KB describing a public API, an authentication service, and a customer database.
Ожидаемый результат:
Использование «mantis-threat-model». Rerun the model using the same recorded snapshot and reuse the existing model content.
Ожидаемый результат:
All 101 static findings are false positives involving Markdown formatting, expected workspace metadata, or locator checks skipped by this KB-only stage. No evidence found of credential theft, exfiltration, malicious execution, or audit-directed prompt injection. One semantic finding identifies potential archive-history loss when the same pass is rerun.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/google-mantis-threat-model/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/google-mantis-threat-model?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/google-mantis-threat-model?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/google-mantis-threat-model/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/google-mantis-threat-model.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>google. (2026). mantis-threat-model security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/google-mantis-threat-model/audits/1@techreport{google-google-mantis-threat-model-2026,
author = {google},
title = {mantis-threat-model security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/google-mantis-threat-model/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mantis-threat-model security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "google"
date-released: "2026-10-04"
url: "https://skillstore.io/skills/google-mantis-threat-model/audits/1"
identifiers:
- type: other
value: "skillstore:google-mantis-threat-model:audit:1"
description: "Skillstore immutable audit report identifier"
Identify attacker entry points and trust boundaries from an existing Mantis architecture knowledge base.
Regenerate threat-model sections and reassess deployment intent when the recorded snapshot changes.
Provide downstream planning agents with attacker profiles, entity references, and asset availability classifications.
Run /mantis-threat-model using the populated Mantis knowledge base in the current workspace.
Run /mantis-threat-model --state_root [state_directory]. Use its architecture and entity documents, archive the prior model, and save the replacement.
Run /mantis-threat-model --state_root [state_directory] --snapshot_id [snapshot_id]. Recompute deployment intent when provenance changes and default to production for uncertain evidence.
Run /mantis-threat-model --state_root [state_directory] --snapshot_id [snapshot_id]. Preserve existing archives; add the required STALE banner if unchanged provenance leads to reused content.
Автор
googleЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/google/mantis/tree/f48a85e8823ee6f4824ae9a24b9b2efb8aab8c9a/mantis-threat-modelСсылка
afe56992452feed3201cea1348a69613bf5d0a6d
Актуальность поддержки
05.10.2026
Использование
0 загрузок · 0 просмотров
Структура файлов
📄 SKILL.md
Публикация агентов Google ADK в Gemini Enterprise
Публикация агентов ADK в Gemini Enterprise требует правильного режима регистрации, идентификаторов ресурсов и разрешений. Этот навык помогает Claude, Codex или Claude Code безопасно выполнять регистрацию через CLI и управлять Agent Registry.
Создание кода агента Google ADK
Разработчикам нужны надежные ADK-паттерны при создании Python-агентов. Этот навык предоставляет краткие справочные материалы по инструментам, callbacks, состоянию, многоагентной оркестрации и коду рабочих процессов.
Создание каркасов проектов агентов Google ADK
Запуск проекта агента Google ADK требует выбора шаблона, развертывания и рабочего процесса. Этот навык помогает выполнять scaffolding с помощью agents-cli: от настройки прототипа до планирования доработок и обновлений.
Мониторинг агентов Google ADK
Production ADK agents нуждаются в сигналах трассировки, логирования и аналитики без раскрытия данных промптов. Этот skill помогает с Cloud Trace, логированием промптов, аналитикой BigQuery и выбором провайдеров.
Оценка Google ADK Agents с помощью agents-cli
Командам, работающим с агентами, нужны воспроизводимые доказательства перед изменением промптов, инструментов или настроек развертывания. Этот навык помогает проектировать датасеты, выбирать метрики, выполнять оценивание, сравнение и анализ сбоев для агентов Google ADK.
Развертывание агентов Google ADK
Развертывание агентов ADK в различных целевых средах Google Cloud требует множества инфраструктурных решений. Этот навык помогает с выбором целевой среды, командами развертывания, секретами, CI/CD, тестированием и восстановлением.
Усиление проверок безопасности приложений
от alirezarezvani
Проверкам безопасности часто не хватает единообразных чек-листов и переиспользуемых рабочих процессов. Этот навык предоставляет заготовки для проверок безопасности, справочные рекомендации и простые скрипты для отчетности для Claude, Codex и Claude Code.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Создание моделей угроз pytm как кода
от AgentSecOps
Моделирование угроз часто устаревает и теряет связь с изменениями архитектуры. Этот навык помогает создавать модели pytm, анализ STRIDE и рабочие процессы с диаграммами для проверок безопасности и CI.
Моделирование угроз безопасности с помощью STRIDE
от sickn33
Проверки безопасности могут упускать сценарии злоупотребления, границы доверия и остаточные риски. Этот навык помогает Claude, Codex и Claude Code проводить структурированное моделирование угроз и планирование мер по их снижению.
Построение деревьев атак для планирования безопасности
от wshobson
Командам безопасности нужен понятный способ сравнивать пути атак и пробелы в защите. Этот навык структурирует деревья атак, оценивание, диаграммы и приоритеты мер снижения риска.
Создание моделей угроз STRIDE
от wshobson
Командам безопасности нужен повторяемый способ выявлять угрозы до выпуска дизайнов. Этот навык направляет Claude, Codex и Claude Code по категориям STRIDE, оценке рисков и документированию мер снижения рисков.