用途：系统性进行攻击路径可视化与分析。适用于可视化复杂攻击场景、识别防御缺口与优先级、向相关方传达风险、规划防御投入或测试范围。不适用：缺乏授权或未定义系统建模范围、仅为一般性风险审查而无攻击路径建模、与安全评估或设计无关的请求。
主要能力：以攻击者目标为根节点，用 AND/OR 结构分解子目标；为叶子节点标注成本、技能、时间与可检测性；按分支映射缓解措施并排序高影响路径。
使用方式：先确认范围、资产与根节点攻击者目标；再分解子目标；随后注释叶子节点属性；最后映射各分支缓解措施并优先级排序。如需详细模板，可打开 resources/implementation-playbook.md。
限制与安全：攻击树仅应与已授权相关方共享；除非必要，避免包含敏感利用细节。具体收费、价格、平台或效果等事实暂未提供。