用途：为安全事件生成多层级结构化摘要，既面向 CISO 与管理层的高层简报，也面向运营团队的技术摘要，保证事件状态、影响与响应行动沟通一致。
主要能力：生成简洁的高管摘要；生成含 IOC、攻击向量与取证发现的技术摘要；按标准类别与 MITRE ATT&CK 映射进行威胁分类；列出受影响资产及业务关键性；汇总遏制状态与响应进度；按紧迫性整理建议行动。
使用方式：适用于需向各层级干系人沟通安全事件的场景，如管理层更新、跨团队协调、监管通知或合规文档。前置条件：角色 sn_si.analyst、sn_si.manager；需读取 sn_si_incident、sn_si_task、sn_ti_observable、sn_vul_vulnerable_item、cmdb_ci、sys_journal_field 表；插件 Security Incident Response (sn_si)、Threat Intelligence (sn_ti)、Vulnerability Response (sn_vul)；需有字段完整的事件记录。流程为：取事件详情、查受影响资产、取威胁可观测项与 IOC、查遏制与响应任务、查相关漏洞、取工作笔记，再分别生成高管摘要与技术摘要并写入事件工作笔记。
工具：SN-Get-Record 取事件详情，SN-Query-Table 查任务、可观测项、漏洞、CI 与笔记，SN-Add-Work-Notes 发布摘要，SN-Natural-Language-Search 做自然语言快速查找。
限制：依赖上述插件、表与角色权限；CI 详情可能因资产退役或 CMDB 类别不同而缺失；事件可能未关联可观测项；不同剧本的任务类型命名可能不一致。具体收费、价格与平台信息暂未提供。