报告

- ATT&CK覆盖热图（检测/阻止/漏掉） - 检测差距和建议 - 调优建议（降噪声、增加检测） - 架构改进 每个场景请提供：精确命令（含安全替代）、预期检测、规避变体和检测规则建议（Sigma、Splunk、Sentinel）。包含报告模板。