用途：读取安全扫描器输出的 SARIF 文件，生成带 CVSS 评分、利用场景与修复建议的安全报告，适合审查 SAST 结果、验证误报、映射合规要求。
主要能力：解析任意扫描器的 SARIF 2.1.0（runs[].tool.driver 元数据、runs[].results[] 结果）；按严重级别分类；逐条验证问题是否存在、识别误报并评估可利用性；按 CVSS 3.1 计算评分并给出向量（CVSS:3.1/AV:/AC:/PR:/UI:/S:/C:/I:/A:）；映射 OWASP Top 10、CWE、CAPEC 及 PCI-DSS、GDPR、SOC 2、HIPAA、ISO 27001、NIST 等合规框架；输出含代码证据、利用前提、影响分析与修复代码的 Markdown 报告。
使用方式：以 SARIF 文件路径作为参数（$ARGUMENTS）触发，流程为解析 SARIF、提取问题、逐条读取 physicalLocation 与代码上下文、验证、计算 CVSS、映射标准、生成报告；仓库提供辅助脚本 scripts/sarif_helper.py。
限制：资料未提供安装命令、收费方式与具体平台支持；报告质量依赖扫描器输出与可获取的代码上下文，需人工复核误报。