用途：帮助漏洞赏金猎人为 HackerOne、Bugcrowd、Intigriti、Immunefi 等平台撰写结构清晰、影响优先的漏洞报告，减少被降级或驳回。
主要能力：提供各平台报告模板（HackerOne、Bugcrowd、Intigriti、Immunefi）；标题公式“[Bug Class] in [Exact Endpoint/Feature] allows [attacker role] to [impact] [victim scope]”；CVSS 3.1 指标速查与常见漏洞典型分数表；CVSS 4.0 与 3.1 的差异及示例向量；严重性判定指南（Critical/High/Medium/Low）与自评加分项；被质疑时的降级应对话术；60 秒提交前检查清单；人类语气写作规范与复现步骤格式。
使用方式：按目标平台选用对应模板，套用标题公式，用两个测试账号复现并附请求与响应证据，计算 CVSS 分数，写 1-2 句修复建议。每次写作会话需在 findings/<target-or-program>-<bug-class>/ 下保存报告草稿、submission-notes.md 与 evidence/，不依赖终端回滚内容。
适用场景：Web/API 漏洞、访问控制、XSS、SSRF、竞态条件、智能合约漏洞等赏金报告撰写与严重性论证。
限制：资料未提供该技能的安装命令、运行环境、收费方式与平台兼容性细节；模板与评分仅为写作参考，实际提交需遵循各平台规则。