設計
建立網站架構與信任邊界圖
可直接用於設計的網站架構圖，分開公開、瀏覽器、應用、資料與第三方信任區，並讓流程、控制與失敗路徑可被複核。
流程
照這個順序做。
- 界定網站範圍、使用者、環境、資產、資料分類、威脅模型問題，以及必須使用圖譜的複核者。
- 盤點路由、edge 或 CDN、瀏覽器程式碼、身分、前端、API、worker、資料庫、物件儲存、分析與第三方整合。
- 畫出帶標籤的流程，標示方向、協定、資料類別、驗證、秘密邊界與失敗行為，標記推論或未驗證元件。
- 在公開、使用者控制、應用、特權、資料與供應商區域周圍放置信任邊界與控制，記錄穿越每個邊界的內容。
- 與工程、安全、隱私、營運與設計負責人複核，在授權範圍內用目前部署與設定證據驗證圖譜。
- 封裝圖譜來源、圖例、無障礙文字替代、假設、複核日期與變更負責人，移除對決策沒有幫助的細節。
- 返回圖譜、證據、假設、控制問題與未解決風險，即時探測、部署或正式變更前先暫停。
先準備
貓會向你要的輸入。
- 網站範圍與架構版本
- 使用者、資料與環境分類
- 元件與整合清單
- 複核者與威脅模型目標
路由器 + 一份 playbook
先路由。只選一份。
Cat Paw 每次任務只載入一份 playbook，不合併多份。先走這個路由器；其餘路徑是此 workflow 可檢查的候選。
- 路由器：
diagram-design-pack skills/diagram-design-pack/website-architecture-trust-boundary-diagram/SKILL.md
界線
界線跟著提示一起走。
- 開始前先核實實際的工具、帳戶、權限與工作區；絕不聲稱擁有不可用的工具、帳戶、來源或能力。
- 私有程式碼、成品、即時探測或非公開資料請使用 Latch/target-workspace；若無法存取，就在邊界停下並回報阻礙，不可改用猜測。
- 任何有後果的外部行動前先暫停並取得明確核准；回傳證據、未解決風險、假設，以及仍在等待核准的行動。
完成代表
一個可核對的終點。
可複核的網站架構與信任邊界圖顯示已驗證元件、帶標籤流程、邊界控制、假設、無障礙描述、證據與未解決風險。
來源
這個流程從哪來。
- github.com/cathrynlavery/diagram-design/tree/dc1ace47b99a419e42d01a03cb6ace5346efa8ae/
- cheatsheetseries.owasp.org/cheatsheets/Threat_Modeling_Cheat_Sheet.html
- csrc.nist.gov/pubs/sp/800/30/r1/final
來源確立 workflow 的模式。若有 Reddit 或社群貼文，視為實務軼事，不是普遍事實。
