用途：在完成情报收集与处理、部分或全部回答 PIR 后，生成面向特定受众的成品威胁情报报告，适用于周期性威胁摘要、突发威胁快速评估和面向决策层的行业简报。不用于原始 IOC 分发，IOC 自动共享应使用 TIP/MISP。
主要能力：按受众选择报告类型——战略报告面向高管与董事会，1–3 页，侧重威胁趋势与业务影响；运营报告面向 CISO、安全总监与 IR 负责人，3–8 页，含活跃活动、TTP 与缓解优先级；战术简报面向 SOC 分析师与威胁狩猎人员，1–2 页，含 IOC、YARA、Sigma、CVE 与补丁指引；紧急快报面向迫近或活跃威胁，最多 1 页，2 小时内分发。
使用方式：先确定报告类型与受众画像（技术层级、决策权限、密级），再按情报写作标准组织内容，以关键判断开头，使用 ICD 203 置信度措辞（high confidence、assess、suggests），用编号引用来源。正文结构包括执行摘要、威胁概述、技术分析（含 ATT&CK 技术 ID）、影响评估、按优先级和时限排列的建议行动及附录。随后按来源敏感度选择 TLP:RED、AMBER+STRICT、AMBER、GREEN 或 WHITE/CLEAR，并在每页页眉页脚加水印。发布前检查准确性、清晰度、可行动性、分类正确性与时效性（超过 48 小时需评估新鲜度）。
适用场景与限制：适合安全领导层周报/月报/季报、零日或勒索活动响应、行业投资决策简报。需具备受众画像、TLP 决策和组织模板等前提。常见问题包括面向分析师而非受众写作、省略置信度、只描述威胁不给建议、发布过时情报和过度定密。可用 ThreatConnect、Recorded Future、OpenCTI 或 Word/Confluence 等工具承载报告。具体模板、价格与平台细节暂未提供。