SHEET 01建模 · ISO/SAE 21434 §9 · REV B-2.4
你的 E/E 架构
就是数据库。
这个页面像你的线束一样接线：一条总线，四个站点。沿着这条线——车辆、相关项、系统、软件——看每个站点向图谱中输出什么。
加载你的架构
EA XMI · System Composer · CycloneDX
ThreatZ — graph console
▸ import ev-gen4.xmi ✓ 47 ECUs · 9 buses
▸ define-item --boundary telematics ✓ project created
▸ diff baseline/B-2.4 Δ 2 interfaces · 14 TARA lines re-flagged
▸
STATION 1 · VEHICLE
47 ECUs. 9 buses. Drawn once.
导入 EA XMI 或 System Composer，或在 2D 画布上绘制。这是项目群级的源头——下面的每个项目都接入这条线。
EMITS → vehicle architecture
EMITS → boundaries & domains
GATE → freeze / release baselines
drag boundary ← INPUT
§9.3 item definition ← OUTPUT
scope, generated not written ← WORK PRODUCT
STATION 2 · ITEM
一次框选， 而非一份 Word 文档。
在画布上拖出一条边界。ThreatZ 就以恰好这些 ECU、总线与接口作为分析范围实例化该项目。
STATION 3 · SYSTEM
端口、接口、 数据流。均带类型。
每个项目细化其切片：组件、端口、逐总线的信号，并带安全分级。TARA 场景挂接到这些节点——架构改动会重新标记它们，绝不使其成为孤儿。
EMITS → interfaces & data flows
EMITS → network comm matrix
FEEDS → threat modeling · attack trees
CycloneDX / SPDX per unit ← INPUT
CVE → ECU → vehicle route ← QUERY
17 components flagged today ← LIVE
STATION 4 · SOFTWARE
SBOMs that know which vehicle they're in.
软件成分分析将架构 × SBOM 按单元连接起来。一个 CVE 落在真实节点上——通往受影响项目与车辆的路径是一次查询，而非一周的表格工作。