用途：为渗透测试与红队项目提供专业报告撰写方法论，把技术发现转化为客户、审计方和开发团队可用的交付物。
主要能力：给出标准报告结构（执行摘要、项目概览、风险汇总、技术发现、攻击链、战略建议、附录）；提供执行摘要写法（面向CISO与董事会，避免payload、RCE、XSS等术语，锚定业务影响）；给出技术发现模板（严重性、影响范围、状态、CWE、OWASP、复现步骤、证据、影响、修复、复测说明）；说明CVSS v3.1/v4.0与OWASP风险评级的使用及“CVSS不反映业务上下文”的调整方式；强调证据纪律（UTC时间戳、源IP、目标、动作、结果哈希、审计轨迹）、脱敏规则（占位符替换凭据、哈希PII、去除EXIF、裁剪截图）与保管链；提供风险热力图、攻击链叙述、战略建议、复测与关闭流程、Bug Bounty报告差异、常见错误对照表、示例CVSS向量与工具清单。
使用方式：边利用边采集证据，发现即写单条编号文件，最后写执行摘要；两轮评审（先技术准确性，再以CISO视角读叙述）；用Pandoc从单一Markdown源生成PDF等格式，命令示例：pandoc report.md -o report.pdf --template=client-template.tex --pdf-engine=xelatex --metadata=title:"Penetration Test Report — Client Co." --toc --number-sections。
适用场景：渗透测试、红队、Bug Bounty报告及复测交付。
限制：资料未提供具体收费、价格、平台或效果数据；部分工具与标准仅作参考，需按客户要求调整。