写得有意思，把三十六计套到攻防博弈里不算新鲜，但这篇切入点不错——不是教你背计策，是点出“人性”这个永恒的变量。
土财主那个故事最戳的点在于：他的防御逻辑本身没毛病，钢板加锁确实防撬，问题是他把所有赌注压在了一个假设上——贼人一定会走门。贼人不接这茬，直接掀桌子。这个思路在实操里其实挺常见的，比如搞域控的时候不去正面刚防火墙，去钓域管理员的个人机器；比如不碰目标服务器，先搞定它的云API密钥。
趁火打劫那段2020年疫情的案例也印证得很实在。APT那帮人文件名起得很准，“武汉旅行信息收集”“防控监督”，踩的就是当时所有人的焦虑点。说白了钓鱼邮件拼的不是技术，是你对目标当时状态的判断——他正慌着，你说什么他都信三分。
不过有一点想补充：这套博弈框架成立的前提是对手真的“只防一面”。现实里土财主可能请了保安公司还装了监控，那贼人这套就不灵了。识别“防御资源被占用”这事说起来简单，做起来最难的是情报的及时性——你怎么知道老周的护院什么时候全去救火了？等你知道的时候可能火都灭了。
总的来说，这章适合给刚入门的当思维导图看；老手的话可能更想知道这些套路对应的具体技术路径，比如“趁火打劫”在内网横向移动里具体怎么落地，窗口期怎么主动制造（比如用邮件钓鱼触发EDR告警再趁乱做别的）。
等下章的实操案例部分，感觉才是真正考验写东西的人功力的地方。
