用途：用于有签署 SOW 的外部红队项目、面向 CISO/IT 安全团队的渗透测试报告，以及需要 DOCX/PDF 输出、同时面向技术与非技术读者的交付物。不适用于漏洞赏金平台提交、快速 PoC 备忘或内部团队记录。
主要能力：为每个发现定义六段结构（Subject、Observations、Description、Impact、Recommendation、PoC），并规定严重性表（Critical/High/Medium/Low/Informational 及对应 CVSS 大致区间）与状态字段（Confirmed、Confirmed; patched mid-engagement、Confirmed; partially reproducible、Suspected (1 signal)、Out-of-band）。文档级结构包括执行摘要、项目详情、风险汇总表、按严重性排序的发现、攻击面/侦察附录、IoC、清理声明与附录。
使用方式：按模板逐项填写发现，PoC 需编号并附可复现的 HTTP 请求或 curl 命令；可用 pandoc 将 Markdown 转为 DOCX，例如：pandoc REPORT_FINAL.md -o REPORT_FINAL.docx --resource-path=engagement_log/poc --reference-doc=~/.claude/skills/redteam-report-template/templates/reference.docx --toc --toc-depth=2 --highlight-style=tango。截图命名建议 screenshots/F<NN>_<descriptive>.png。
适用场景与限制：适合一周左右的中型企业外部红队项目；短测可缩减，完整紫队演练可扩展。需避免为少量发现堆砌篇幅、统一严重性、无 PoC 的发现、泛化 CIA 影响描述，以及混用赏金 CVSS 评分与红队严重性。资料未提供具体价格、平台支持范围或效果保证。