用途：将公开漏洞公告、CVE、扫描器发现、软件包发现等信号与所提供的环境证据进行比对，评估 Splunk 相关暴露状态、制定修复或例外计划、判断证据是否可供评审，或解释 Splunk CIM、Enterprise Security、资产与风险情报、框架及 PCI 合规等文档化漏洞面。
主要能力：区分公开公告/产品事实与环境特定发现；对每个组件、软件包路径、资产、发现、控制项、验证产物和例外单独记录，保留来源、范围与时间戳，仅将缺失字段标为未知；暴露结论只能为 exposed、not exposed、remediated、excepted 或 unknown；计划需给出确认负责人或记录归属缺口、下一步动作、前置证据、预期验证信号与注意事项；就绪结论为 pass、fail 或 unknown，并附事实、假设、缺口与后续请求。
使用方式：先绑定决策对象与交付物，再保留并评估所有已提供证据，然后检索当前公开 Splunk 文档或适用公告，为每项决定性文档依据标注使用点引用。按 assessment-contract.md 的决策规则与最低证据集执行；涉及产品文档问题时加载 public-guidance.md。仅请求能改变待定结论的最小安全证据，优先脱敏摘录而非大范围导出。
适用场景：判断某 CVE 是否影响所列 Splunk 节点与软件包版本；将扫描器发现转为修复或例外计划而不声称升级已完成；依据控制项、先前评论、当前扫描与例外记录撰写 pass/fail/unknown 评审意见；说明哪些 Splunk 仪表板可展示漏洞年龄、扫描缺口、归属或 PCI 态势。
限制：本技能只读，不认证、不写入、不打补丁、不批准、不关闭、不部署、不代为发送消息；不执行端点直接修补、部署变更、推广强制、工单变更、例外批准及法律或审计认证。公开公告事实、受影响版本查询与已发布修复指南本身属于 Splunk 产品文档专家职责；不得仅凭受影响版本文本推断暴露，不得凭推荐修复版本推断已修复，不得将私有证据转为公开产品声明。证据不足时保留已支持事实并返回 unknown 或聚焦缺口的计划，在无支持决策前停止。