Mantis Plan
google/mantis/mantis-plan作者 google2b3bbdcbb8d2无许可证2.3K 个星标收录于 2026年10月9日更新于 2026年10月9日仓库2天前更新
Formulates a targeted defensive security reviewing plan based on the active threat model and historical learnings. Use when starting a security review campaign to map the codebase boundaries and generate a roadmap (workspace/plan.json). Don't use for executing code reviews, writing test scripts, or patching code.
仅公开文件列表。将技能安装到工作区后即可查看文件内容。
| 路径 | 大小 | 类型 |
|---|---|---|
| SKILL.md | 31.3 KB | text/markdown |
更多来自 google/mantis 的技能
Mantis Summarize
为代码库的每个目录生成以安全为重点的摘要，以便在威胁建模和规划前绘制代码库地图。
Mantis Threat Model
基于知识库中的架构与实体定义综合生成威胁模型，并写入 THREAT_MODEL.md。
Mantis Structural Index
为已固定的源代码树构建内容寻址的结构化代码索引，包含符号、调用边和函数边界。
Mantis Review
Independently reviews findings and filters out false positives. Use when consolidated findings need validation against the actual source code. Don't use for reproducing crashes or patching code.
Mantis Reproduce
生成并在隔离沙箱中运行崩溃复现程序，以实证验证安全发现。
Mantis Report
将已确认的安全发现与漏洞利用链汇编成面向利益相关者的可读 Markdown 审查报告。
更多Security技能
Kyc Rules
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
Kyc Rules
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
Compliance Tracking
anthropics
跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。
Dpop Adoption
指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。
Secops Triage
指导 SOC 分析师对 Google SecOps 安全告警进行分诊，从调查到关闭或升级。
Secops Investigate
指导 SOC 分析师在 Google SecOps 中使用 UDM 查询和时间线进行深入的安全事件与实体调查。