用途：对供应商进行分类、评分与评估，适用于采购与供应链风险管理场景。核心方法为 Kraljic 矩阵分类：战略（高支出高依赖）、战术、商品、瓶颈（低支出但高依赖，风险最高）。分类决定评估深度、复核频率、风险阈值与升级层级。
主要能力：六维度评估——商业（合同、定价、付款、知识产权）、运营（准时交付率、交期波动、质量拒收率、产能与业务连续性）、财务（营收与利润趋势、负债、DSO、信用评级、审计报表）、合规（ISO 等认证、GDPR 与 DPA、现代奴役声明、制裁筛查、出口合规）、战略（单一来源、切换周期与成本、创新与战略契合）、地缘与可持续（国别风险、汇率、二级供应商可见性、碳足迹与道德采购）。输出含固定表头、各维度发现与红/黄/绿标记、风险摘要及按紧急度排序的行动清单（含负责人与截止日期）。
使用方式：资料未提供具体安装或调用命令，仅给出工作流与输出格式要求；配置项涉及 supply-chain.local.md 与本地阈值设置。
限制：不得以支出低为由将单一来源供应商判为低风险；不得使用编造财务数据，数据缺失须标注“financial visibility: NONE”；不得在无合格替代方案时建议退出；制裁筛查须使用 OFAC、EU、UK HMT 等权威清单；所有输出须经合格专业人员复核后方可用于业务决策。