用途：把攻击模拟与检测验证串成闭环，用于紫队演练与 ATT&CK 覆盖度评估。
主要能力：支持 Atomic Red Team、Caldera、Stratus Red Team、Leonidas 等模拟工具；采集 EDR、Sysmon、云审计、网络、身份与 SIEM 遥测；对比预期与观测事件，标记缺失日志、解析失败与规则漏报；按技术点与数据源评分（Prevented、Alerted、Logged-not-alerted、Missed），记录检测与遏制耗时，维护带最后验证日期与置信度的 ATT&CK 热力图。
使用方式：先选与业务相关的对手或技术集并引用 ATT&CK ID；编写模拟计划（前置条件、步骤、预期遥测、成功/失败标准、清理）；在隔离运行器中执行；采集遥测并比对；形成防御待办（新检测、调优、遥测启用、响应手册更新）。输出约定：plans/<campaign>.md、runs/<campaign>/、coverage.csv、report.md。
限制：仅限有书面批准、变更窗口与回滚负责人的环境；每次测试需唯一 campaign-id 以便清理与时间线重建；禁止数据破坏、真实凭据窃取与针对第三方服务。具体命令与安装方式资料未提供。