OT / ICS Security

ACTION REQUIRED（读完后立刻执行）

1. NOW: 读取 ../field-journal/precedent-pentest.md — 工控环境误操作可致物理危害
2. NOW: 书面授权必须写清：站点、网段、是否允许主动扫描/写寄存器
3. NOW: case-init；默认 passive-first；ready_for_act 前禁止对 PLC 写操作
4. NEXT: tool-index；多数工控工具需手动与隔离实验网
5. ACT: 资产与分区识别 → 暴露面 → 只读验证

适用场景

• 工控/SCADA/DCS 安全评估（授权）
• Purdue 模型分区与跨区通道
• Modbus/DNP3/S7/EtherNet/IP 等协议暴露
• 工程师站、HMI、历史库、跳板主机
• IT/OT 融合边界（防火墙规则、单向闸）

安全铁律（MUST）