attack-tree-construction 帮安全和架构团队把威胁分析画成攻击树，用来解释风险可能通过哪些路径发生。你提供需要保护的目标和系统结构，AI 会从不希望发生的结果往下拆解条件，辅助讨论防护缺口。
树里有两种关系特别重要：任一分支成立就能达成目标，和几个条件必须同时成立。把这两类混在一起，可能高估或低估某条路径的风险，也会影响防护优先级。
例如讨论未授权读取资料，可以按不同访问入口分析，再标出各路径依赖的条件。这是防御规划的示例，需要由熟悉系统的人确认实际是否存在，不应把猜测画上去就当成已发现漏洞。
原文建议补充成本、时间、能力要求和被发现的可能性，帮助比较路径。还要考虑内部人员和系统依赖，不能只盯外部入口。
它交回的图与分析适合向非安全同事说明为什么某项防护值得先做。系统变化后要更新，并请专业人员复核；攻击树是讨论和验证的依据，不是画完就证明风险已经穷尽。