用途：mantis-report（命令 /mantis-report）是安全报告专家技能，把复杂的技术性发现日志综合成面向开发者与相关方的可读审查包，通常在审查周期结束时运行。
主要能力：读取 workspace/findings/*.json 及 workspace/archive 下历史发现，生成 campaign 级视图；按同一漏洞判定规则去重与折叠，保留已确认但未修复的发现；输出 workspace/report/review_packet_pass_<N>_<snapshot_tag>.md，并更新 review_packet-latest.md 副本或符号链接。报告包含标题、ID、风险评分、优先级、发现快照、复现证据（PoC 路径、执行命令、输出）、风险论证、修复建议与补丁 diff、再攻击状态；LOW 优先级发现单独放入附录。写入前会脱敏密钥、令牌、凭据、PII、内部主机名与过度武器化载荷。
使用方式：作为 FINDINGS-ONLY 阶段，不解析 CODE_ROOT，也不因代码根或哨兵未设置而停止；仍从 workspace/.mantis_state.json 读取 active_snapshot 与 vcs_info 用于溯源与文件命名。所有路径均为 STATE-RELATIVE，不前缀 CODE_ROOT。
限制：需要 workspace/findings/ 或 workspace/archive/ 中已有校准并复现的发现；缺少 discovery_commit、repro_snapshot_id、patch_base_snapshot 等字段时标注为未记录，不因此丢弃发现；同一 pass 与同一快照重复运行会更新同一带标签文件，不同快照写入不同文件。资料未提供安装命令、收费与平台信息。