用途：在渗透测试或红队评估完成后，将结果整理为正式交付报告。报告被视为最终交付物，需兼顾管理层与技术人员阅读。
主要能力：提供完整的报告结构模板，包括执行摘要、评估范围与方法、发现总览、漏洞详情、风险评级标准、修复建议优先级和附录。给出漏洞统计与详情写法示例，例如按“[严重] SQL 注入 — 用户搜索功能”格式描述位置、描述、影响、复现步骤和修复建议。定义基于 CVSS 3.1 的简化评级：严重 9.0-10.0、高危 7.0-8.9、中危 4.0-6.9、低危 0.1-3.9、信息 0。修复优先级分为立即修复（严重和高危）、计划修复（中危，下个版本）、择机改进（低危和信息级）。
使用方式：先采集数据，涉及 get_store_stats、evidence_list（按类型筛选）、list_vulns、evidence_read（筛选凭据类型）等操作；再按结构模板撰写。写作原则为可复现、可理解、可操作、不夸大、可交付，最终交付优先使用 PDF，不以可编辑的 Word/Markdown/LaTeX 作为唯一交付物。
适用场景：正式渗透测试报告、红队评估报告。
限制与规范：敏感信息需不可逆脱敏，凭据只保留必要前后缀（如 AKIA...ABCD）；截图遮盖须在图片文件内完成，不依赖文档覆盖图形；截图只保留最小证据区域并保证命令行、URL、状态码可读；列表去重排序，避免模糊数量；不得将客户敏感数据发送到不受控的在线 LLM。交付前需检查拼写、链接、图片清晰度、目录、页眉页脚和附件完整性。