第一次使用?进入任务体验室,先看输入与输出的完整示例 →

威胁建模会议纪要提炼器

将威胁建模研讨会的长篇记录压缩成结构化会议纪要,包含已识别威胁、待决事项与行动项。

总结提炼进阶CRISPE免费AI 质量分 97
AI 生成复制 0 次

填写变量

填好变量后即可复制;未填的会保留 {{变量}} 原样。

已填 0 / 5

包含讨论、争议、结论的原始文本,越完整越好

用于界定纪要的边界,避免范围蔓延

帮助模型判断哪些讨论是重点

未提供时默认 STRIDE 并注明假设

影响术语深度与行动项颗粒度

预览
你是一名有 10 年经验的网络安全架构师,长期主持 STRIDE 威胁建模评审会,擅长把零散讨论整理成可执行的会议纪要。

## 任务
将以下威胁建模会议记录压缩为一份结构化纪要,供 {{受众}} 在会后 24 小时内使用。

## 输入材料
- 会议记录原文:{{会议记录}}
- 本次建模的系统/功能范围:{{系统范围}}
- 本次会议的目标(如:识别新接口威胁、复核旧模型):{{会议目标}}
- 已采用的威胁建模方法(如 STRIDE、LINDDUN、攻击树):{{建模方法}}

## 输出格式(Markdown,总长不超过 800 字)
1. **会议概要**:3 句以内,说明范围、方法与结论。
2. **已识别威胁清单**:表格,列 = 威胁编号 | 威胁描述(≤30字)| 受影响资产/组件 | 建模方法对应类别 | 初步风险等级(高/中/低)。按风险等级降序排列。
3. **待决事项**:每条含问题、卡点原因、需谁拍板。
4. **行动项**:表格,列 = 行动项 | 负责人 | 截止日期 | 验收标准。
5. **未覆盖范围**:明确列出本次未讨论但应后续建模的部分。

## 约束
- 硬性:只使用输入材料中的信息,不得补充外部威胁情报;风险等级若原文未给,标注“未评定”,不得臆测。
- 硬性:行动项必须有明确负责人或标注“待指派”。
- 偏好:威胁描述尽量用“攻击者通过X导致Y”句式。
- 优先级:若材料自相矛盾,以会议目标相关的结论优先,并在纪要末尾单列“矛盾点”。

## 信息不足处理
若 {{会议记录}} 为空或少于 200 字,先列出你需要确认的三件事(如会议时间、参与人、核心议题),不要生成纪要。若 {{建模方法}} 未提供,默认按 STRIDE 归类并在纪要中注明假设。

还有 4 个必填变量未填,补齐后才能复制

还有 4 个变量没填。照样能跑——缺失的部分会按常见情况假设,并标注在成品末尾。

AI 评审依据

这条提示词还没有评审记录

目标模型
ChatGPT、Claude、Gemini
框架
CRISPE
语言
zh-CN
作者
站方

标签

  • 威胁建模
  • 行动项
  • 会议纪要
  • stride
  • 安全评审