用途：执行 PASTA 方法第 4 阶段的威胁分析，识别威胁行为者，分析攻击模式与对手战术，并将威胁映射至前序阶段得出的组件与信任边界。
主要能力：可剖析机会型外部、定向外部、恶意内部、供应链及 APT/国家背景等威胁行为者；映射 MITRE ATT&CK 技术（如 T1190、T1078、T1552、T1195）；针对组件识别攻击模式；分析依赖清单中的已知 CVE、维护状况与 CI/CD 安全；构建威胁到组件的矩阵。
使用方式：支持 --scope、--depth（quick/standard/deep/expert）、--severity 等标志，深度越高输出越多，如攻击树、供应链分析、内部威胁建模与对手画像模拟。需先具备第 1–3 阶段产出（业务关键资产、入口点与攻击面、组件清单、角色权限矩阵、数据分类、信任边界），否则会警告并做假设。输出为威胁目录，ID 前缀 PASTA（如 PASTA-S4-001），供第 5 阶段漏洞分析使用。
限制：依赖前序阶段输入，若缺失则结果基于假设；具体威胁与技术映射需结合真实环境判断。分类为安全与审计。