用途：为安全协调漏洞披露（CVD）提供技术项目管理指引，适用于建立或改进负责任披露政策与运营模式、运行接收分级队列（邮件、门户、赏金平台）并跟踪 SLA、协调研究者沟通与延期及安全港问题、跨产品与平台团队跟踪修复里程碑、管理禁运与协调披露日期及发布清单、运营漏洞赏金范围与奖励及平台流程、为安全领导层产出项目状态与 RAID 及指导更新、与法务和沟通团队规划公告/CVE 发布。
主要能力：覆盖六大核心工作流——CVD 项目章程（政策范围、渠道、SLA、角色、升级）、接收与分级（去重、严重性、指派 DRI、研究者确认）、修复与验证跟踪（修复里程碑、复测、豁免/例外路径）、协调披露时间线（禁运、延期、发布日期、多方协调）、公告与发布（CVE、公告草稿、法务/沟通关卡、客户通知）、漏洞赏金运营（范围、奖励、平台卫生、研究者关系）。输出偏好结构化产物：接收记录、披露跟踪表、每周项目状态、RAID、发布清单。
使用方式与限制：不适用于授权利用或编写 PoC、SOC 告警分级或检测调优、扫描器门禁与 SBOM 及流水线修复、代码修复、企业安全架构或 GRC 战略、非安全类多团队交付、客户合同安全附件、非公告类公共危机沟通。原则包括默认协调披露、单一接收 DRI、记录研究者沟通、不提供法律建议（安全港、赏金条款、公告措辞交由合格律师）、与事件响应分离。具体参考文件与命令资料未提供。