用途：用于有签署 SOW 的外部红队项目、提交给 CISO/IT 安全团队的渗透测试报告，以及需要 DOCX/PDF 输出、面向技术与非技术读者的客户交付物。不适用于漏洞赏金平台提交、快速 PoC 备忘或内部团队记录。
主要能力：为每个发现定义六段结构（Subject、Observations、Description、Impact、Recommendation、PoC），并规定严重性表（Critical/High/Medium/Low/Informational 及对应 CVSS 大致区间）与红队专用状态字段（Confirmed、Confirmed; patched mid-engagement、Confirmed; partially reproducible、Suspected (1 signal)、Out-of-band）。文档级结构包括执行摘要、项目详情、风险汇总表、按严重性排序的发现、攻击面/侦察附录、IoC、清理声明与附录。还给出写作语气规范、受众转换示例、常见错误（如撤回已修复发现、Impact 含糊、泛化 CIA、把侦察笔记当发现、PoC 不清晰）以及交付前检查清单。
使用方式：模板库位于 ~/.claude/skills/redteam-report-template/templates/，含 executive_summary.md、methodology.md、cleanup_statement.md、reference.docx、cover.docx。DOCX 生成使用 pandoc：
pandoc REPORT_FINAL.md -o REPORT_FINAL.docx --resource-path=engagement_log/poc --reference-doc=~/.claude/skills/redteam-report-template/templates/reference.docx --toc --toc-depth=2 --highlight-style=tango
截图命名约定为 screenshots/F<NN>_<descriptive>.png，变体加字母后缀。
适用场景与限制：适合一周左右的中型企业外部红队项目；短测可缩减，完整紫队演练可扩展。资料未提供具体收费、价格或平台支持信息。需注意不要为少量发现堆砌页数、不要统一使用同一严重性、不要复制 OWASP 模板、不要包含无 PoC 的发现。