工具说明
AI 功能威胁模型生成器：适合日常高频工作的浏览器工具
在上线前，为 AI 聊天、RAG、编码 Agent、工具调用、日志、检索和用户数据流生成威胁模型。
这个页面适合处理临时文本、开发调试、内容整理和发布前检查。工具在浏览器本地运行，适合快速完成小任务。
典型场景：在上线前，为 AI 聊天、RAG、编码 Agent、工具调用、日志、检索和用户数据流生成威胁模型。；也可以和相关工具组合完成更完整的工作流。
实际工作流
这个工具适合放在哪些真实场景里
使用场景
- 描述 AI 功能、数据流、存储/日志行为和工具权限。
- 识别 prompt 注入、数据外泄、工具权限过大、RAG 污染、幻觉和日志风险。
- 复制包含缓解措施和上线前检查的威胁模型。
复核要点
- 这是第一版威胁模型，不替代正式安全评审。
- 工具在本地运行，不把功能细节发给模型。
- 适合上线聊天、RAG、Agent、检索或 prompt 日志功能前使用。
本地优先
这个页面按浏览器工具设计。输入内容会尽量在当前页面中处理，不需要账号，也没有面向工具流程的主动上传步骤。
使用判断
什么时候使用AI 功能威胁模型生成器
适合使用
- 描述 AI 功能、数据流、存储/日志行为和工具权限。
- 识别 prompt 注入、数据外泄、工具权限过大、RAG 污染、幻觉和日志风险。
- 复制包含缓解措施和上线前检查的威胁模型。
复制前复核
- 这是第一版威胁模型，不替代正式安全评审。
- 工具在本地运行，不把功能细节发给模型。
- 适合上线聊天、RAG、Agent、检索或 prompt 日志功能前使用。
换用更严谨流程
如果上下文包含生产密钥、客户资料、私有研究材料或会直接执行的脚本，请先脱敏并改用更严格的人工审查流程。
相关指南
继续了解这个工作流
相关工具
继续使用相邻的常用工具
FAQ
AI 功能威胁模型生成器常见问题
这个工具会上传我的数据吗？
不会。当前工具设计为在浏览器本地运行，输入内容不会由工具主动上传到服务器。
这个工具适合工作场景使用吗？
可以，但如果内容涉及密钥、客户数据、生产系统或合规信息，请先遵守你所在组织的数据处理规则。
这个工具免费吗？
是的。当前 Toolkits 工具可以免费使用，不需要账号。未来如果接入广告，应当清晰标注，并远离主要操作按钮。