用途：面向漏洞管理团队，处理多个扫描器对同一资产报告同一 CVE 产生的重复漏洞记录，减少噪声、提升修复效率，并给出真实暴露数量。
主要能力：按 CVE ID 与配置项匹配重复项；识别不同扫描器来源的近似重复；合并冗余修复任务；按 CVSS 评分与业务重要性排序；生成去重报告与暴露计数；保留去重决策的审计记录。
使用方式：需具备 sn_vul.manager 或 sn_vul.admin 角色，对 sn_vul_vulnerable_item、sn_vul_entry、sn_vul_third_party_entry、sn_vul_remediation_task 表有读写权限，并安装 Vulnerability Response (sn_vul) 插件，且已导入一个或多个扫描器的数据。流程为：用聚合查询按 vulnerability 与 cmdb_ci 分组找出重复；拉取重复记录及 sn_vul_entry 中的权威 CVE 信息、sn_vul_third_party_entry 的扫描器条目、cmdb_ci 的业务背景；保留最早 first_found 且数据最完整的记录为主记录，关闭重复项并记录 close_notes；合并重复修复任务；最后生成按风险排序的去重清单。可用 MCP 工具 SN-Query-Table、SN-Execute-Background-Script、SN-Update-Record、SN-Add-Work-Notes，或对应 REST 接口。
适用场景：扫描导入后、定期漏洞清理、接入新扫描器、或漏洞数量因多扫描器重叠而虚高时。
限制：资料未提供具体定价、部署方式与支持的扫描器完整列表；去重可能误关实际不同的记录（如同一 CVE 影响同一 CI 上的不同软件组件），需先抽样验证；关闭重复漏洞项不会自动关闭其修复任务，需单独处理。