用途：教你按威胁情报生命周期（Direction、Collection、Processing、Analysis、Dissemination、Feedback）六个阶段搭建完整的网络威胁情报（CTI）项目，覆盖从需求定义到反馈改进的全流程工具化与指标化。
主要能力：定义优先级情报需求（PIR）与需求管理器；构建采集管道，示例涉及CISA KEV、AlienVault OTX、MalwareBazaar等来源；对采集数据做规范化与去重处理；基于需求产出情报分析与每日简报；分发报告到不同渠道并按TLP分级，收集利益相关方评分反馈，统计分发指标。
适用场景：在环境中部署或配置威胁情报生命周期管理能力；建立符合合规要求的安全控制；构建或改进该领域安全架构；开展需要此实现的安全评估。
前提条件：Python 3.9+及pymisp、stix2、requests、pandas库；MISP或OpenCTI作为威胁情报平台；Jira、ServiceNow等工单系统管理需求；Splunk、Elastic等SIEM集成以实现指标运营化；了解ACH、钻石模型等情报分析技术。
关键概念：PIR定义组织需要知道什么，驱动采集规划；采集管理框架将需求映射到来源、跟踪缺口；情报分战略、运营、战术三个层级。
限制：资料未提供具体安装命令、定价、授权方式、支持平台或实际效果数据；示例代码为演示性质，部分分析逻辑（如按需求主题过滤）为占位实现，需按实际环境完善。