用途：该技能依据 MITRE D3FEND 框架，指导网络安全中的欺骗（Deceive）操作，用于对手诱骗与互动监测。适用于部署蜜网、投放诱饵对象、散布诱饵凭据与会话令牌、发布诱饵信息，以及设计欺骗项目和监测对手互动。
主要能力：一是诱饵环境（蜜网），分为独立型（隔离网段，用于研究与预警）、集成型（与生产环境混合，用于内部威胁与横向移动）、连接型（连接真实系统，用于 APT 检测与 TTP 采集）；二是诱饵对象，包括带追踪（金丝雀令牌）的诱饵文件、虚假共享/数据库/服务等网络资源、含可信数据的诱饵用户身份、暗网或 pastebin 上的虚假凭据、可监测的诱饵 Cookie 与 API 密钥；三是欺骗项目设计，包括定义目标（检测、延迟、情报）、选择欺骗层、确保可信性与一致性、监测采集对手 TTP 并分析输出威胁情报。
使用方式：按需加载 references/honeynets.md、references/decoy_objects.md、references/deception_program.md。
不适用：构建检测规则或 SIEM 内容应使用 d3fend-detect；系统加固应使用 d3fend-harden；网络分段应使用 d3fend-isolate；主动防御/威胁情报应使用 cybersecurity；对抗测试应使用 ai-redteam 或 offensive-security-analyst。
限制：资料未提供具体部署命令、代码示例、收费或平台细节。