用途：把漏洞笔记、披露文档、已有报告、PoC、源码树或扫描结果作为输入，产出可供其他安全研究者理解、核查并在安全前提下复现的披露报告。原始发现被当作假设而非结论，需先确认软件版本、攻击者位置、可达入口、预期安全行为、实际失效与最小影响。
主要能力：为每个独立漏洞建立独立报告目录，每个漏洞仅由一个起草子代理负责，主代理负责清点、去重、源码核查与最终验收。区分源码证据、已检视未执行的 PoC、实际运行观察、来稿声明、推断与未知。支持追踪引入变更、最早受影响版本、修复变更与修复/回移版本，使用公开版本号作面向读者的主要引用。
使用方式：阅读并遵循 references/artifact-storage.md 的存储策略与 references/report-format.md 的报告格式。编写报告时用仓库相对路径、报告相对命令和已验证软件版本，避免作者机器绝对路径。PoC 仅在用户明确授权范围内测试，破坏性或提权类 PoC 使用一次性本地目标，未经目标授权不得测试公网、外部或生产目标。未指定语言时使用用户常规默认语言。
适用场景：安全研究者撰写披露报告、复现验证、版本影响范围梳理，以及 Codex Security 最终报告阶段。
限制：源码或版本不可用时须停止并索要，仅在用户明确接受时才做仅基于报告的评估，并使依赖源码的结论保持条件性。不得虚构源码片段、行号、修订、受影响版本、修复版本、CVE、CVSS 向量、利用路径或执行结果。若源码与发现矛盾，应说明矛盾而非强行生成披露。本资料未提供具体收费、价格、平台支持范围等信息。