用途：管理漏洞修复积压，分配或校验补丁SLA，结合业务约束安排补丁窗口，评估补偿性控制作为临时缓解，并处理延期补丁的风险接受或例外申请。不适用于初始CVE分类与评分、检测规则创建或SBOM依赖分析。
主要能力：
- 清点分类：跨扫描器去重，补充EPSS、CISA KEV和SSVC决策，映射资产业务关键性与暴露面，标记SLA违规。
- SLA分层：按SSVC决策、EPSS阈值、KEV状态和CVSS 4.0范围划分P0至P5，CISA KEV条目对联邦机构自动P0、私营部门最低P1；仅向上调整，不用EPSS下调SSVC的Immediate。
- EPSS趋势分析：对比7/30/90天数据，按Surging、Rising、Stable、Declining分类并给出升级或监测建议。
- 补偿性控制评估：验证有效性、覆盖范围、持久性、可验证性与残余风险，明确可延长SLA的天数。
- 补丁窗口调度：按紧急、加急、标准变更匹配维护窗口，考虑依赖链、回滚与冻结期。
- 风险接受与例外管理：设定审批权限矩阵、最长例外期限与到期复核。
使用方式：如通过参数传入目标则聚焦审查；收集漏洞清单、现有SLA、资产上下文、补丁可用性、变更约束、补偿控制与合规要求；缺失资产上下文时默认按面向互联网且业务关键处理并标注假设。
适用场景：安全工程师、vCISO处理补丁修复积压、安排补丁窗口或处理风险例外时使用。输出为结构化补丁优先级报告，含SLA仪表板、EPSS趋势告警、调度表、补偿控制与例外记录。
限制：P0/P1行动与风险接受需人工复核。资料未提供具体产品定价、平台兼容性等细节。