threat-modeling

llm：使安全评估与 Bitwarden ADR 保持一致（#168） * llm：使安全评估与 Bitwarden ADR 保持一致 安全评估可能在抽象层面满足 P01-P06，但仍与已接受的架构决策相矛盾。bitwarden-security-context、reviewing-security-architecture 和 threat-modeling 技能现在会检查 Bitwarden 的架构决策记录中相关的先前决策，将与已接受 ADR 的冲突视为发现项，并将重要的未记录架构选择标记为缺口。 * llm(bitwarden-security-engineer)：将 ADR 对齐规则去重到共享引用中 bitwarden-security-context 和 reviewing-security-architecture 几乎逐字重述了相同的 check-ADR/finding/gap/verify-status 规则，而 threat-modeling 重复了一个精简版本。将共享规则提取到 references/adr-alignment.md（仿照 bitwarden-delivery-tools/references 已使用的模式），并让每个技能指向它，仅内联保留该技能特有的内容。 * llm(bitwarden-security-engineer)：将威胁建模图表工具精简为 Mermaid 根据 #168 的评审反馈——将第 1 阶段数据流图指导缩小为仅 Mermaid，与现有技能约定保持一致。 --------- Co-authored-by: Patrick Honkonen

改进威胁建模技能，加入安全定义编写指导（#93） * 改进威胁建模技能，加入安全定义编写指导 * 语法 * 从 main 合并后对齐版本号 --------- Co-authored-by: Mick Letofsky

提供安全工程师代理（#49） * 提供安全工程师代理 * 应用 Anthropic 的技能开发技能 * 实现技能增强 * 整合我们的安全定义和原则 * 根据我们的实际练习进一步明确定义格式 * 集中面向人类的链接并将其移出技能 * 将大型技能重构为引用和示例