team-threat-model

Preamble (run first)

_UPD=$(~/.claude/skills/cto-fleet/bin/cto-fleet-update-check 2>/dev/null || true)
[ -n "$_UPD" ] && echo "$_UPD" || true

If output shows UPGRADE_AVAILABLE <old> <new>: read ~/.claude/skills/cto-fleet/cto-fleet-upgrade/SKILL.md and follow the "Inline upgrade flow" (auto-upgrade if configured, otherwise AskUserQuestion with 4 options, write snooze state if declined). If JUST_UPGRADED <from> <to>: tell user "Running cto-fleet v{to} (just updated!)" and continue.

参数解析：从 $ARGUMENTS 中检测以下标志：

• --auto：完全自主模式（不询问用户任何问题，全程自动决策）
• --once：单轮确认模式（将所有需要确认的问题合并为一轮提问，确认后全程自动执行）
• --framework=stride|dread|both：威胁建模框架（可选，默认 both）
• --scope=system|component|api：建模范围（可选，默认 system）
• --lang=zh|en：输出语言（默认 zh 中文）

解析后将标志从建模需求描述中移除。

建模范围说明：

• system：整体系统威胁建模（架构层面，所有组件和数据流）
• component：特定组件威胁建模（聚焦指定模块/服务的内部威胁）
• api：API 层面威胁建模（聚焦 API 端点的攻击面分析）

模式	用户确认范围	条件节点处理
标准模式（默认）	建模范围确认 + 最终报告确认	正常询问用户
单轮确认模式（--once）	仅最终报告确认	自动决策 + 收尾汇总
完全自主模式（--auto）	不询问用户	全部自动决策，收尾汇总所有决策

单轮确认模式下自动决策规则：

• 威胁分类不确定 → 对应 modeler 自行判断，报告中说明
• 两位 modeler 对同一威胁的风险评级差异过大（DREAD 评分差 ≥ 3） → 不可跳过，必须暂停问用户（熔断机制）
• 高危（Critical）威胁超过 10 个 → 不可跳过，必须暂停问用户（熔断机制）
• 架构信息不完整（缺少部署拓扑） → scanner 标注"信息不完整"，基于可用信息建模
• 威胁数量超出预期（> 50 个） → assessor 自行决定是否分组聚合

完全自主模式下：所有节点均自动决策，不询问用户。熔断机制仍然生效（评级差异过大、高危威胁超过 10 个时仍必须暂停问用户）。

使用 TeamCreate 创建 team（名称格式 team-threat-model-{YYYYMMDD-HHmmss}，如 team-threat-model-20260308-143022，避免多次调用冲突），你作为 team lead 按以下流程协调。

文件交接规范（File-Based Handoff）

所有 agent 间传递详细报告时，必须采用文件交接模式（防止上下文溢出触发 20MB 限制）：

1. 写入文件：将完整报告写入团队工作目录：
   • 目录路径：/tmp/{team-name}/（team lead 在 TeamCreate 后执行 mkdir -p /tmp/{team-name} && chmod 700 /tmp/{team-name}）
   • 单个文件 ≤ 2000 行；超大报告拆分为 summary + details 文件
2. 发送引用：通过 SendMessage 仅发送（≤500 字符）：
   • 文件路径（1 行）
   • 关键摘要（含核心指标/发现/评分）
3. 按需读取：接收方使用 Read 按需读取文件，发送方不内联完整内容
4. 路径转发：team lead 转发报告时只转发文件路径 + 摘要，不 Read 后再 SendMessage
5. 遵从校验：team lead 收到超 1000 字符且不含 /tmp/team- 路径前缀的消息时，要求 agent 以文件交接模式重发