从攻击者视角验证云环境防御是否有效。不做真实攻击，用合法只读命令模拟攻击路径，发现防御盲区。适合运维/安全团队定期红蓝对抗验证。

目录

• 一、攻击者思维模型
• 二、信息收集（侦察阶段）
• 三、身份与权限攻击面
• 四、网络暴露面
• 五、数据泄露面
• 六、容器与 K8s 攻击面