用途：本技能是位于战术部署技能（蜜罐、蜜标、金丝雀令牌、诱饵文件）之上的策略与运营层，用于规划、执行和衡量对手交战行动，使欺骗部署由战略目标驱动，而非零散使用。
主要能力：围绕 MITRE Engage 的 10 步运营流程展开，涵盖确认战略契合、定义交战目标与运营目标、构建威胁模型并选择方法、将 ATT&CK 技术映射到 Engage 活动、设计交战环境、定义门控标准与交战规则、部署活动、运营观察、分析理解以及事后复盘。核心概念包括目标（Prepare/Understand 为战略书挡，Expose/Affect/Elicit 为交战目标）、方法、活动、运营目标、门控标准和高保真告警。
使用方式：需熟悉 MITRE ATT&CK，具备关键资产清单与威胁模型、高管支持与书面法律审查、现有检测响应能力，并访问 https://engage.mitre.org/matrix/ 获取权威活动名称与 ID。产出为对手交战运营计划，可使用 assets/template.md，并用 scripts/process.py 验证技术到活动的覆盖并生成计划骨架。
适用场景：已有欺骗工具但缺乏统一战略；领导层询问是否应开展对手交战；编写正式交战运营计划；针对已知威胁行为者选择欺骗活动；构建与 SOC、威胁情报和事件响应集成的 DD&AE 项目；欺骗部署产生无人能处置的告警。
限制：交战行动会与真实对手交互，涉及诱捕、证据处理和法律责任问题，未经法律批准不得运行；Affect 活动仅限防御者自有网络，不得作用于非自有基础设施；Engage 是附加策略，不能替代纵深防御。