用途：将 ghqr 扫描的 JSON 输出转化为结构化高管评估报告，供企业、组织或仓库的安全态势汇报与整改规划使用。
主要能力：生成面向非技术读者的执行摘要与态势记分卡；按已验证类别（如 security、branch_protection、access_control、copilot_*、actions、dependencies、permissions、deployment、maintenance、risk、features 等）逐项列出问题与建议；按严重级别（critical、high、medium、low、info）构建 30/60/90 天优先级修复路线图；并列出无法通过 GitHub API 自动验证、需人工检查的项目。
使用方式：若用户已提供扫描结果文件路径或 JSON，直接使用；否则调用 ghqr_scan 工具，按用户范围传入 enterprises、organizations 或 repositories，工具返回指向 JSON 输出的文件 URI，再读取该文件。随后按报告模板以 Markdown 输出，并在交付前校验完整性：执行摘要须反映真实问题数量，每个有发现项的类别单独成节，扫描中的每个问题都出现在报告中，30/60/90 计划中的每项都对应扫描问题或建议，且不在多个阶段重复。
适用场景：需要把 ghqr 扫描结果整理为管理层报告、最佳实践报告、态势报告或整改行动计划时。
限制：必须使用真实扫描数据，不得编造发现项；零发现项的类别应省略；严重级别与计划阶段的映射固定（critical/high 归 30 天，medium 归 60 天，low/info 归 90 天）；工作量按 S/M/L 估算。部分安全领域无法自动验证，需人工检查。具体安装命令、收费与平台信息暂未提供。