用途：在真实硬件 HIL 台架上规划并执行经授权的嵌入式与信息物理系统安全评估，目标可包括 ECU、ECM、PLC、网关、域控制器。
主要能力：测试前设计台架拓扑、总线接入点、电源/复位控制与安全联锁；在实验室条件下梳理信息物理目标的攻击面（诊断、刷写、调试端口、无线、OTA 路径）；开发故障注入与激励活动（总线帧、时序、信号、电源）并形成可复现测试用例；测试期间监控总线与接口，与固件/车辆安全团队关联观察结果；采集日志、跟踪、抓包、配置快照等证据用于修复与复测；在固件补丁、密钥轮换或配置加固后在同一台架协调复测。核心流程分四步：授权、范围与台架准备；攻击面梳理与测试设计；在范围内执行故障注入与激励；证据、报告与协调。
限制：未取得书面授权并完成安全评审前，不得给目标上电或注入故障；需确认已签署 SOW/ROE，明确目标、总线、方法、时间窗与停止条件；需完成台架 FMEA/危害评审，记录联锁与急停；需盘点固件版本、密钥、标定与基线配置；明确范围外对象（运动机械、公共道路、生产车队、第三方网络）；建立急停、断电流程与升级联系人。执行中应按约定影响停止，未经明确批准不得对安全关键执行器做无界模糊测试；交付前恢复基线配置并清除测试密钥/会话。
不适用于：仅 Web/API 评估、无台架嵌入式目标的网络/AD/基础设施渗透、以反汇编反编译/补丁比对/恶意软件逆向为主的工作、SIEM 告警分诊与 SOC 值班、实时事件指挥与生产遏制、LLM 越狱或提示注入、无实际操作 HIL 测试的涉密认证文书、无被测硬件的 CI 构建校验、无实验室执行的企业安全战略与 GRC 路线图、仅做控制测试与审计证据映射。相关资料未提供具体安装命令、价格与平台信息。