用途：将渗透测试原始发现转化为工程师可执行、管理层可排期的报告，强调一致性严重级、清晰复现、真实影响、具体修复与闭环跟踪。核心原则：同时面向两类读者——需要风险与优先级的决策者，以及需要精确复现与修复步骤的工程师。
报告结构：执行摘要（通俗风险态势、前3–5项风险、总体结论）；范围与方法（测试内容、环境、日期、超出范围项）；发现（每条独立条目，按严重级排序）；修复路线图（按优先级排列并估算工作量）；复测结果（每条状态：Open/Fixed/Risk-accepted）；附录（工具、原始证据、参考）。
发现模板字段：标题、严重级（Critical/High/Medium/Low/Info，含CVSS向量）、受影响端点或文件行、摘要、复现（编号可粘贴步骤或精确请求）、证据（脱敏）、影响（业务后果）、修复（指向具体加固模式）、状态。
严重级与CVSS：Critical 9.0–10.0 立即修复；High 7.0–8.9 本周期修复；Medium 4.0–6.9 计划修复；Low 0.1–3.9 待办；Info 0.0 提示。可结合业务上下文调整，如支付路径上的Medium可视为High。
写作规则：必须可复现，步骤供他人重跑；影响用业务语言描述；每条发现对应一个修复；严重级不夸大不低估；证据中真实数据需脱敏。
复测与关闭：对每条已修发现重跑原PoC，记录通过与否及日期并更新状态；所有High及以上必须为Fixed或被负责人明确接受风险，报告才算完成。
交接：发现来自各FIND/EXPLOIT技能，修复来自security-hardening，本技能负责打包与跟踪至关闭。常见错误：直接倾倒扫描器输出、凭感觉定严重级、复现步骤只有本人能懂、未复测就标记已修。限制：资料未提供具体命令、代码示例与价格信息。