用途：该技能用于撰写漏洞赏金报告，覆盖 HackerOne、Bugcrowd、Intigriti、Immunefi 等平台的报告结构与写作规范，核心原则是“影响优先、人类语气、拒绝理论化表述”。
主要能力：提供各平台报告模板（HackerOne、Bugcrowd、Intigriti、Immunefi）；标题公式“[Bug Class] in [Exact Endpoint/Feature] allows [attacker role] to [impact] [victim scope]”；以影响开头的摘要写法；CVSS 3.1 与 CVSS 4.0 快速评分参考及常见漏洞典型分数；严重性判定指南（Critical/High/Medium/Low）；降级反驳话术；提交前 60 秒检查清单；人类语气指南与“AI 味”用词检查命令；triager 优化的复现步骤格式。
使用方式：按目标平台选用对应模板，先写摘要明确端点、方法、参数、暴露数据与所需权限，再写可复制粘贴的 HTTP 请求与响应证据，附 CVSS 向量与修复建议，最后用检查清单核对标题、影响、证据与措辞。验证命令包括：grep -q "comprehensive|leverage|seamless|ensure|delve" SKILL.md && echo "FAIL: AI-signal words present" || echo "PASS: no AI-signal words"；grep -q "Bug Class.*in.*Endpoint.*allows.*attacker" SKILL.md && echo "PASS: title formula present" || echo "FAIL"。
适用场景：向上述平台提交漏洞报告、需要统一格式与严重性论证、需要在降级争议中有效抗辩时。
限制：本资料未提供各平台实际受理结果、赏金金额或官方政策细节；CVSS 4.0 与 CVSS 3.1 的适用由具体项目决定，暂未提供各项目的强制要求说明；写作规则不保证报告一定被接收。