用途：以攻击树方式系统化梳理和可视化攻击路径，把攻击者目标拆解为若干子目标与具体手段。
主要能力：支持确认范围、资产与根节点攻击目标；用 AND/OR 结构分解子目标；在叶节点标注成本、技能、时间与可检测性；按分支映射缓解措施并优先处理高影响路径。需要详细模板、模式与示例时，可打开 resources/implementation-playbook.md。
适用场景：可视化复杂攻击场景、识别防御缺口与优先事项、向相关方沟通风险、规划防御投入或测试范围。
使用方式：先确认授权、范围、资产与攻击者目标，再进行 AND/OR 分解与叶节点标注，之后映射缓解措施并排定优先级。
限制与安全要求：若缺少授权或未定义系统建模范围，不应使用；不适用于没有攻击路径建模的一般风险评审，或与安全评估、设计无关的请求。攻击树仅应与授权相关方共享，除非确有需要，避免包含敏感利用细节。