generating-executive-summary

用途：把完整漏洞报告压缩成一页式高管摘要，供 C 层读者阅读，包含 0-100 风险评分、按严重性计数、前三项修复优先级（含粗略工作量与影响）、OWASP Top 10 覆盖、范围与授权摘要及后续步骤。风险评分由 Python 脚本确定性计算：按 CRITICAL/HIGH/MEDIUM/LOW 加权，触及超过 5 个 OWASP 类别时每类加 5 分，若授权范围与 ROE 清晰则减 10 分，并截断在 0-100。评分区间为 0-25 低、26-50 中等、51-75 偏高、76-90 高、91-100 危急；超过 75 会输出 HIGH 运营发现，超过 90 为 CRITICAL。前三项优先级按严重性、可达目标数排序，同分按标题字母序稳定输出，可经 --priority-overrides 覆盖。前置条件：Python 3.9+；发现文件 engagement/findings/all-with-owasp.jsonl（或显式 --source）；OWASP 覆盖报告 engagement/reports/owasp-coverage.md（可选）；ROE engagement/roe.yaml（可选）。用法：python3 ./scripts/exec_summary.py engagements/acme-2026-q2/，可选 --summary-output、--priority-overrides 等；输出默认为 PATH/reports/executive-summary.md，并支持 json/jsonl/markdown 运营发现格式。限制：缺少发现源会报 CRITICAL 并退出 1；JSONL 不可解析退出 1；无发现时生成文档但标注为空；缺少覆盖报告或 ROE 时摘要相应缺段。费用、价格、平台支持与使用效果资料未提供。