security-threat-review

攻撃者（Red Team）と防御者（Blue Team）の2視点でアプリ全体を評価し、 攻撃シナリオと防御ギャップの対応表を含む統合レポートを出力する。

他のセキュリティスキルとの違い: /security-audit-quick = grepベースの既知パターン検出（機械的・高速） /security-hardening = 単一脅威の深掘り（脅威モデル→緩和→テスト→ゲート） /review --focus security = PR差分のセキュリティレビュー（差分限定） /security-threat-review = アプリ全体の攻撃/防御2視点評価（包括的・定期的）

| --scope | 評価対象を限定 | all（アプリ全体） | | --layer | Blue Team の評価レイヤーを限定（1-8） | 全レイヤー |

从攻击者（红队）和防御者（蓝队）两个角度综合评估应用程序的整体安全性。并行运行两个代理→通过审查聚合器输出统一的报告。当您想要“了解整体安全态势”、“从攻击者的角度识别弱点”或“验证防御措施是否存在漏洞”时，请使用它。为了解决特定的漏洞，使用安全强化；要高速检测已知模式，请使用 security-audit-quick。 来源：yusuketsunoda/ppt-trans。