stride-analysis-patterns 指导 AI 使用 STRIDE 方法识别系统威胁，适合开发、安全和运维团队一起审视架构。你提供组件、数据流和关键访问关系，它会从六种角度提问，整理风险与后续处理方向。
六类分别涉及冒充身份、篡改数据、否认操作、信息泄露、服务不可用和提升权限。这个划分的作用，是让讨论不只停在“会不会被攻击”一句话，而是回到具体入口和数据。
以文件上传服务为例，可以分别问：谁能上传，内容能否被替换，出了问题能否查到操作记录，其他用户能不能下载不属于自己的文件，大量请求会不会耗尽服务资源。这些是分析问题的示例，需要再结合真实架构判断。
原文强调按影响安排优先级，并让不同角色参与。某个风险出现概率低，但影响严重，也值得保留在讨论中；系统变化后，旧的威胁模型需要更新。
它交回的是有分类、有系统上下文的威胁分析，接下来还要匹配控制措施和验证。给问题贴完六种标签，并不等于风险已经得到处理。