威胁缓解映射

适用人群

适合：要拆解任务和执行顺序的人、要整理项目或活动计划的人、要先完成一轮威胁缓解映射再继续推进的人。

技能介绍

这个技能适合将已识别的威胁映射到适当的安全控制和缓解措施。在确定安全投资优先级、创建补救计划或验证控制有效性时使用。

它适合在项目、活动或多步骤任务刚开始时先做一轮规划，把优先级和顺序理清。

业务背景和落地案例

当团队要安排项目、活动或复杂任务时，会先用任务规划生成第一版执行路线，再继续细化和分工。

能做什么

• 拆解任务和执行顺序。
• 整理项目或活动计划。
• 输出可直接继续执行的安排。

安装方法

方式 1：对 OpenClaw 说（不用写代码）

适合：OpenClaw、Codex、Kimiclaw、Windsurf、Trae、华为 CodeArts。

直接对 OpenClaw 说：

帮我安装一个叫 威胁缓解映射 的 Skill。
如果安装时需要精确名字，就用 skills-collections-threat-mitigation-mapping。
装好以后，先用它帮我处理一遍当前任务。

如果需要手动安装，可以用这条命令：

clawhub install skills-collections-threat-mitigation-mapping

方式 2：导入 MD 安装

适合：腾讯Workbuddy、百度Duclaw、字节Arkclaw、智谱Autoclaw、科大讯飞Astronclaw。

1. 找到这条 Skill 自带的 Markdown 文件，通常就是它的 SKILL.md 或同名 .md 文件。
2. 把这个 Markdown 文件导入到你的产品里。
3. 导入完成后，直接对 AI 说：

用刚刚导入的威胁缓解映射，先帮我处理当前任务。

备注：这一种本质上是导入一个 Markdown 文件，给知道安装包里有 .md 文件的人即可。

方式 3：代码安装

适合：Claude Code、Cursor、通义灵码、文心快码。

这条 Skill 没有整理出稳定的命令行安装写法，建议优先用方式 1 或方式 2。

使用步骤

1. 先选上面 3 种方式里，自己最容易完成的一种。
2. 安装完成后，直接对 OpenClaw 说：“用威胁缓解映射帮我处理当前任务。” 先让它自己跑一遍就可以。
3. 如果你已经有明确文件、网址、目录或数据，再把它补给 OpenClaw，让它只处理这一部分。
4. 先看第一轮结果，再决定要不要追加条件、缩小范围或继续执行下一步。
5. 如果这条 Skill 确实好用，就把它保留在常用列表，后面重复任务直接复用。

你需要准备什么

• 与你当前任务相关的文件、网址、目录或数据。
• 目标、时间范围或当前阶段。
• 资源、约束或协作信息。
• 你想先排清楚的任务。

你会看到什么结果

• 任务计划和优先级。
• 阶段安排或执行清单。
• 后续协同需要的重点。

风险提示

• 自动化页面流程容易受页面结构变化影响，正式使用前先跑一遍最小示例。

来源信息

• 公开页面地址: https://agentskillsrepo.com/skill/boisenoise/skills-collections-threat-mitigation-mapping
• SKILL.md 下载地址: https://agentskillsrepo.com/skill/boisenoise/skills-collections-threat-mitigation-mapping/download