用途：系统化地构建攻击树，可视化并分析攻击路径，帮助梳理复杂攻击场景、识别防御缺口与优先级、向相关方沟通安全风险，以及规划防御投入或测试范围。
主要能力：以攻击者目标为根节点，按 AND/OR 结构分解子目标；为叶子节点标注成本、技能、时间与可检测性；按分支映射缓解措施，并优先处理高影响路径。需要详细模板、模式与示例时，可打开 resources/implementation-playbook.md。
使用方式：先确认范围、资产与根节点攻击者目标，再逐层分解并标注，最后映射缓解措施与优先级。任何探测、利用、更改、持久化、数据提取或凭据访问类命令执行前，必须经过强制确认门：让用户说明确切的目标 URL、IP、账户或资源；确认书面授权与允许范围；展示确切命令并解释预期效果；在当前对话中获得明确确认。未获确认时保持只读，仅提供防御性指导，并优先使用沙箱、一次性虚拟机或受控实验环境。
适用场景：授权安全评估、防御验证、受控教学环境，以及攻击场景建模、防御缺口识别、风险沟通与测试范围规划。
限制：仅限教育目的或授权安全评估，滥用违法且被严格禁止。缺少授权或明确范围时不应使用；不适用于无攻击路径建模的一般风险审查，或与安全评估、设计无关的请求。攻击树仅应与授权相关方共享，除非必要，避免包含敏感利用细节。输出不能替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。