用途：该模块定义一套可重复的漏洞管理循环，消费其他审计模块（代码审计 SKILL-CODE.md、主机审计 SKILL-SERVER.md）产出的发现，确保每个发现被排序、修复、验证并跟踪。它不负责漏洞挖掘，而是审计现有漏洞管理程序是否具备各阶段能力。
主要能力：分两部分。A 部分为程序就绪度审计，按六个阶段（清单、发现、分诊与排序、修复、验证、跟踪与指标）逐项评级 PRESENT/PARTIAL/ABSENT 并记录证据指针，产出循环记分卡、差距清单、已采用模板、回溯分诊的积压项与指标基线。B 部分提供各阶段可填写模板：循环章程、分诊记录、SLA 默认值、例外登记册、指标集、月度评审议程与节奏表。
使用方式：按 V1–V8 检查项审计各阶段，检查清单是否覆盖代码仓库、主机、隧道与主机名、k8s、数据库、第三方 SaaS 与 DNS 名称；检查发现来源是否有真实触发（完整审计、定向审计、依赖扫描、主机补丁状态、公告监视、外部输入、动态扫描）；检查分诊规则是否书面化并实际应用；检查修复是否按组件分批、验证门是否强制执行、跟踪与指标是否可查、例外工作流是否执行、节奏是否真正排期。
适用场景：需要建立或评估漏洞管理流程的小型团队，尤其是希望以文件而非工具先行、以节奏而非突击方式运作的场景。
限制：不执行审计本身，不处理事件响应、告警阈值、补丁机制与备份演练；空 cwe 数组为有意设计，因其审计流程能力而非代码级弱点类。具体命令、SLA 表数值与指标公式等细节资料中未完整提供。