把開發機、agent 本體和外部世界做成一座可以轉的 3D 模型。選一個風險和一個對象,按「播放」,看威脅怎麼從觸發點一步步走到受害的資產,以及那個對象的防線擋在哪一步、擋不擋得住。
弱點等級取自 weakness-matrix-day16-30,風險等級與處置取自 risk-analysis-day16-30,連鎖步驟依各篇文章的案例與實測整理。版本:Cursor IDE 3.21.9、@cursor/sdk 1.0.32、Cursor CLI 2026.10.01(Day24)、omp 18.2.8。整理日期:2026-10-10。3D 用 Three.js 0.186.1,從 jsDelivr 載入,要連網。另見 值班版、iThome 系列文章。
拖曳旋轉 · 滾輪或雙指縮放 · 右鍵或 Shift 拖曳平移 · 點元件看說明
盾牌放在那個對象的防線實際起作用的那一步。綠盾擋下;黃盾擋下主要路徑,但有一顆小的威脅從文章記載的漏洞繞過去;紅盾破掉,一路走到受害的資產;灰霧表示系列沒測。
#d25/post 直接開某一題、某個對象。