用途：依据欧盟《网络韧性法案》（Regulation (EU) 2024/2847）就给定产品（可选附带具体漏洞）生成带引用的义务评估，涵盖产品是否在范围内、分类、用户角色对应的常态漏洞处理义务、触发的上报义务及时间表，并筛查NIS2、GDPR、DORA等实体层面法规。
主要能力：通过Ansvar Gateway MCP（https://gateway.ansvar.eu/mcp，OAuth 2.1，免费计划见https://ansvar.eu）使用search、get_provision、get_cve_details、check_kev_status、get_epss_score、search_cve、get_exploits、get_my_capabilities等工具。可在Claude、ChatGPT、Copilot及任何支持MCP的智能体中使用，所有计划均含这些工具，免费版配额更低。
使用方式：先做范围与角色问询，再分步检索CRA条文与附件、实施条例、CVE情报，逐条引用法规来源，最后输出义务表。若工具不可用须停下提示用户连接网关，不得凭模型记忆作答。
限制：结论只能来自工具返回内容，否则须说明已运行的检索并拒答；不检索、复现或链接利用代码；不传输机密、凭据、个人数据、客户名称、源代码或未公开漏洞细节；不得虚构来源、条款或期限；须区分有约束力法律与非约束性指引；日期取自法规而非记忆；须区分无匹配条文、检索不完整与有引用作答三种结果。此为供专业复核的有引用研究支持，非法律意见。分类、临近法规适用性等缺失事实以检索结果为准。