某个来源结构上无法提供的维度(registry 不提供 star 和许可证)不计入该条目的平均分,而不是记为 0 分,因此不同来源的条目仍可横向比较。
安全信号
扫描范围: 安装元数据与已收录的文档正文。
基于安装元数据和有界技能正文的自动风险信号,不是完整代码安全审计,也不会递归审查源码或依赖。
发现备注
# 깃풀커푸 (Git Pull, Commit, Push) 사용자가 "깃풀커푸"를 지시하면, 모든 작업이 완료된 후 최종적으로 다음 작업을 수행해야 합니다: 1. `git pull` (원격 저장소의 최신 변경사항을 가져와 병합) 2. `git add .` (모든 변경사항 스테이징) 3. `git commit -m "Auto
Repository-grounded threat modeling that enumerates trust boundaries, assets, attacker capabilities, abuse paths, and mitigations, and writes a concise Markdown threat model. Trigger only when the user explicitly asks to threat model a codebase or path, enumerate threats/abuse paths, or perform AppSec threat modeling. Do not trigger for general architecture summaries, code review, or non-security design work.