grim-prompter
把 AI 代理指向代码库，自动产出可追溯威胁模型
项目预览
项目数据
项目介绍
Star 增长趋势
本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整
数据来源：GitHub API 逐日快照 · 收录于 2026-11-05 · 当前星标 ★ 361
技术标签
核心亮点
- 内置 36 种架构模式与 29 种威胁建模方法，覆盖 STRIDE、LINDDUN、PASTA 等主流框架，开箱即用
- 威胁条目关联代码证据，便于人工复核与定位整改点，减少空泛结论
- 以提示与代理工作流实现，不绑定语言与框架，可接入 Claude Code、Codex 等多种编码代理
不足之处
- 早期项目，社区与文档积累有限，复杂仓库下的稳定性与覆盖度待观察
- 输出质量依赖所选代理与模型能力，缺少自动化验证与基准评测
适用场景
- 上线前对核心服务做快速威胁建模初稿
- 遗留系统安全梳理，补全架构与信任边界文档
- 安全评审会议前生成可讨论的威胁清单与证据索引
替代项目
threatspec、pytm、OWASP Threat Dragon
同类项目推荐
SelfAware
开源
测出模型不知道自己不知道什么，减少胡编乱造
Do Large Language Models Know What They Don’t Know?
heurigym
开源
用 LLM 设计优化算法，一键评测智能体启发式能力
Agentic Benchmark for LLM-Crafted Heuristics in Combinatorial Optimization (ICLR'26)
julius
开源
输入 IP:端口，秒认背后是哪种 LLM 服务
Simple LLM service identification - translate IP:Port to Ollama, vLLM, LiteLLM, or 6···
trustmebro
开源
伪造工具输出，测出模型护栏会不会被骗
Bypass llm guardrails by confusing it with fabricated tool output.
bigcodebench
开源
用真实编程难题，测出大模型代码能力的真实天花板
[ICLR'25] BigCodeBench: Benchmarking Code Generation Towards AGI
botium-core
开源
像用 Selenium 测网页一样，自动化测试你的聊天机器人
The Selenium for Chatbots - Bots Testing Bots
dialog-eval
开源
17个指标一键评估你的对话模型，告别人工打分。
Evaluate your dialog model with 17 metrics! (see paper)
Awesome-LVLM-Safety
开源
一页看懂视觉语言模型安全攻防与评测资源
A curated list of resources dedicated to the safety of Large Vision-Language Models.···
EvalForge
开源
给 AI 评测加回归门禁，指标一降 CI 就拦。
Evaluator-neutral AI evaluation evidence, baseline regression gates, and JSON, JUnit···