用途：把原始漏洞数据转为可执行、带 SLA 的修复决策。当对话中出现 CVE ID、共享漏洞扫描结果（Qualys、Tenable、Rapid7、Snyk、Trivy、Grype），或用户询问“是否该打补丁”、需要为漏洞积压排序时使用。不适用于编写检测规则（用 detection-engineering）、已被利用漏洞的取证调查（用 ir-playbook）或无 CVE 上下文的软件成分分析（用 sbom-analysis）。
主要能力：解析 CVE 标识并收集上下文（受影响软件/版本、部署环境、业务重要性、补偿控制、合规要求）；执行 CVSS 4.0 基线与威胁指标评估并给向量字符串；交叉核对 CISA KEV 目录（列入日期、截止日期、勒索软件使用）；查询 EPSS 概率与百分位；走 SSVC 2.1 决策树（利用状态、可自动化、技术影响、任务普遍性），得出 Defer、Scheduled、Out-of-Cycle 或 Immediate；结合 SLA 矩阵分配时限并列出升级/降级因素，必要时给出风险接受模板。
使用方式：需提供 CVE ID、受影响软件版本、部署环境、业务关键性、补偿控制与合规要求；缺少上下文时按保守假设（互联网暴露、业务关键）继续并在输出中标明。可自动填充 CISA KEV 目录版本，命令为：curl -sf https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json | python3 -c "import sys,json; d=json.load(sys.stdin); print(f'v{d.get("catalogVersion","unknown")} ({d.get("count","?")} entries, updated {d.get("dateReleased","unknown")})'" 2>/dev/null || echo "unavailable -- use WebFetch to query manually"。支持批量分诊后输出汇总表。
适用场景与限制：SLA 分四档——Immediate 24 小时、Out-of-Cycle 72 小时、Scheduled 30 天、Defer 90 天；KEV 列入、EPSS>0.5 且上升、勒索软件关联、合规截止、漏洞链会触发升级。EPSS 单独不足以驱动决策，须与 CVSS、KEV、SSVC 结合。Immediate/Out-of-Cycle 结论需人工复核。本资料未提供具体安装命令、版本、收费方式与平台信息。