用途：把远程 OAuth MCP 系统的原始渗透测试笔记转化为专业的内部安全报告，输出严重性评级、修复方案与回归测试。使用前须先阅读 ../../SECURITY_RULES.md，脱敏为强制要求。
主要能力：按固定结构生成完整报告，包括执行摘要（面向管理层，说明风险态势、主要发现、业务影响与重点修复）、范围、方法论、环境、远程 OAuth 流程映射、MCP 攻击面映射、受保护资源元数据审查、授权服务器元数据审查、范围到工具矩阵、工具风险矩阵、端点风险矩阵、已确认发现、疑似发现、通过检查、优先级修复计划、回归测试计划，以及所用载荷、工具输出摘要（脱敏）、外部工具等附录。
规则：机密信息仅记录类型、位置与首4/末4指纹；区分已确认（可复现）与疑似（假设）；每项发现须含复现、影响、根因、修复、回归测试；不得夸大严重性，需注明补偿性控制。
严重性标准：Critical 含未认证 RCE、任意文件读取泄露机密、跨租户数据暴露、凭据/令牌外泄、未授权破坏性操作、可导致账户接管的 OAuth 流程；High 含已认证 RCE、SSRF 访问内部服务、权限提升、广泛数据暴露、任意文件写入、接受错误受众令牌、敏感工具缺少逐工具授权；Medium 含有限 IDOR、元数据泄露、缺少速率限制且可现实滥用、需异常前置条件的工具误用、影响有限的弱授权边界、非破坏性写入的弱同意边界；Low 含详细错误、次要加固、低影响信息泄露、无直接利用的弱校验；Info 含观察、设计关注、纵深防御建议。
模板：finding-template.md、executive-summary-template.md、remediation-plan-template.md、regression-test-template.md；完整报告脚手架见 ../../templates/full-report.md。
限制：资料未提供具体安装命令、平台支持、收费方式或运行环境要求。