用途：面向数字取证与事件响应场景，把调查发现整理为规范、可交付的报告文档，覆盖技术报告、高管摘要、专家证人报告、事件响应报告、证据链文档、时间线报告、IOC 报告与合规文档。
主要能力：按案件组织证据与发现，记录证据编号、SHA256 哈希、获取日期与方式；添加发现项（严重级别、类别、证据引用、工件、IOC、MITRE 技术编号）；构建时间线；记录分析方法与所用工具；撰写结论与建议；支持多格式导出（PDF、DOCX、HTML、Markdown、PPTX）与可定制模板。
使用方式：以 Python 方式调用，例如 from forensic_reporting import ReportGenerator, IncidentReport, TechnicalReport；初始化时传入 case_id，随后 add_finding、add_evidence、add_timeline_event、add_methodology、add_conclusion，最后 generate() 并 export_pdf/export_docx/export_html。高管摘要、专家证人报告、事件响应报告、IOC 报告各有对应生成器类与专用方法。
适用场景：企业入侵调查、勒索软件事件复盘、法律诉讼中的专家意见、管理层汇报、威胁情报共享与合规交付。
限制：资料未提供安装命令、依赖环境、版本要求、收费与授权信息，也未说明各导出格式的完整支持范围；实际可用性需以该技能页面为准。