用途：为渗透测试与安全评估报告提供可直接套用的结构化模板与措辞参考。
主要能力：1) CVSS 3.1 向量参考，给出格式 CVSS:3.1/AV:[N|A|L|P]/AC:[L|H]/PR:[N|L|H]/UI:[N|R]/S:[U|C]/C:[N|L|H]/I:[N|L|H]/A:[N|L|H]，并按 CRITICAL、HIGH、MEDIUM、LOW、INFO 分级列出典型向量与分值，同时按漏洞类型（如预认证 RCE、SQLi、XSS、SSRF、IDOR、反序列化等）提供预置向量示例。2) 执行摘要模板，包含风险态势、关键发现、业务影响与修复优先级表格。3) 技术发现模板，字段含严重级别、CVSS 3.1 分数与向量、CWE、ATT&CK TTP、受影响资产、CVE、发现日期，并含描述、业务影响、复现步骤、证据、修复建议与参考链接。4) 5×5 风险矩阵模板，按可能性与影响相乘得出等级。5) 修复措辞库，覆盖 SQL 注入、XSS、IDOR、SSRF、认证缺陷、文件上传、命令注入、路径遍历、反序列化、敏感数据泄露、安全配置错误、XXE、限流缺失、硬编码凭据、JWT、CSRF、开放重定向、目录列举、未打补丁软件、TLS 配置等 20 类，每类给出具体修复措施。6) 30/60/90 修复路线图模板，按阶段列出发现、负责人、行动与截止日。
使用方式：资料未提供安装或运行命令，仅提供模板文本，可按需复制并替换方括号占位内容后填入实际评估数据。
适用场景：安全团队或渗透测试人员撰写客户报告、整理发现与修复建议。
限制：资料未说明许可协议、收费、平台依赖或自动化处理能力；模板内容为空白占位，需人工填写；评分与向量示例仅作参考，实际评分仍需按目标环境判定。