用途:为 AI 安全评估生成专业文档,服务于管理层、监管机构和内部团队,内容包括安全发现、修复计划与合规证据。
主要能力:按“执行摘要→详细发现→方法论→合规映射→修复路线图→附录”的结构生成完整报告;提供执行摘要报告、技术报告和合规报告等模板;对发现按严重程度分类(CRITICAL/HIGH/MEDIUM/LOW,含 CVSS 区间、示例与响应时限);支持 OWASP LLM Top 10、NIST AI RMF、EU AI Act、MITRE ATLAS 等框架映射;提供修复跟踪仪表盘,并可导出 JIRA 工单。
使用方式:以 SecurityReportGenerator 等类接收 AssessmentData 与 Finding 数据来生成各章节;Finding 采用模板记录元数据、描述、影响、复现步骤、POC、修复方案、证据与跟踪字段。Quick Reference 显示 Skill 为 red-team-reporting,Agent 为 07-compliance-audit-specialist,/report 用于生成报告,并可对接 JIRA、Confluence。
适用场景:AI 模型或 LLM 系统的安全评估收尾、合规审计取证、向领导层汇报风险、工程团队修复与技术复现文档。
限制:未提供运行环境、安装命令、许可与收费信息;资料未说明实际验证效果,输出以数据填写为基础。