攻击者视角的经济学——安全是成本博弈，不是技术竞赛

安全的终极目标不是"让攻击不可能"（这在数学上做不到），而是"让攻击成本远高于收益"。深度防御的每层不一定完美，但叠加起来使攻击者的总成本超过预期收益——攻击者就会选择更软的目标。这个经济博弈视角是理解所有安全决策的关键。