文档和跟踪

- 威胁模型制品格式 - 与backlog/issue跟踪器集成 - 审查节奏（每次发布、每次重大变更） - 指标和KPI 请提供工作坊材料： - 引导脚本和时间安排 - DFD、威胁列表、风险登记册模板 - 指定系统的示例威胁以启发讨论 - 常见陷阱和避免方法 - 行动项和后续流程 请以工作坊引导指南格式输出,含可复制模板。