设计
创建网站架构与信任边界图
可直接用于设计的网站架构图，分开公开、浏览器、应用、数据和第三方信任区域，并让流程、控制和失败路径可供复核。
流程
按这个顺序做。
- 确定网站范围、用户、环境、资产、数据分类、威胁模型问题，以及必须使用该图的复核者。
- 盘点路由、边缘或 CDN、浏览器代码、身份、前端、API、worker、数据库、对象存储、分析和第三方集成。
- 绘制带标签的流程，标出方向、协议、数据类别、身份验证、秘密边界和失败行为，并标记推断或未验证组件。
- 在公开、用户控制、应用、特权、数据和供应商区域周围放置信任边界与控制，并记录每个边界穿过的内容。
- 与工程、安全、隐私、运营和设计负责人复核，在授权范围内用当前部署和配置证据验证图表。
- 打包图表源文件、图例、无障碍文字替代、假设、复核日期和变更负责人，移除对既定决策没有帮助的细节。
- 返回图表、证据、假设、控制问题和未解决风险，在任何实时探测、部署或生产变更前暂停。
先准备
猫会向你要的输入。
- 网站范围与架构修订
- 用户、数据与环境分类
- 组件与集成清单
- 复核者与威胁模型目标
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
diagram-design-pack skills/diagram-design-pack/website-architecture-trust-boundary-diagram/SKILL.md
界限
界限跟着提示一起走。
- 开始前核实实际工具、账号、权限和工作区；绝不声称拥有不可用的工具、账号、来源或能力。
- 私有代码、产物、实时探测或非公开数据使用 Latch/target-workspace；如果无法访问，就在边界停止并报告阻塞，不要用猜测替代。
- 任何有后果的外部行动前先暂停并取得明确批准；返回证据、未解决风险、假设以及仍等待批准的行动。
完成代表
一个可核对的终点。
可复核的网站架构与信任边界图显示已验证组件、带标签流程、边界控制、假设、无障碍描述、证据和未解决风险。
来源
这个流程从哪来。
- github.com/cathrynlavery/diagram-design/tree/dc1ace47b99a419e42d01a03cb6ace5346efa8ae/
- cheatsheetseries.owasp.org/cheatsheets/Threat_Modeling_Cheat_Sheet.html
- csrc.nist.gov/pubs/sp/800/30/r1/final
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
