该技能用于撰写漏洞赏金提交报告，覆盖 HackerOne、Bugcrowd、Intigriti、Immunefi 等平台。核心原则是以影响为先、语气自然、不用理论化语言，禁止“could potentially”“may allow”等未经验证的措辞，只写已证实的结论。
主要能力：提供各平台的报告模板，包括摘要、漏洞详情、复现步骤、影响、修复建议与附件章节；给出标题公式“[漏洞类别] in [具体端点/功能] allows [攻击者角色] to [影响] [受害者范围]”；提供 CVSS 3.1 快速评分表（含各指标取值与常见漏洞典型分数）以及 CVSS 4.0 速查与计算器链接；给出严重性分级指南（Critical/High/Medium/Low）与升级、反驳降级的话术。
使用方式：按所选平台模板填写，复现步骤需给出可直接复制的 HTTP 请求与响应，使用两个测试账号（攻击者与受害者）验证，附截图或视频，报告控制在约 600 词内。涉及 Immunefi 时提供 Solidity PoC 与 Foundry 测试命令。还列出 60 秒提交前检查清单。
适用场景与限制：适用于已通过 triage 验证、确认可复现的漏洞发现；上游说明要求在通过 triage-validation 的 7 问门槛前不要开写。相关技能包括 bugcrowd-reporting、evidence-hygiene、redteam-report-template 等。具体收费、价格与更多平台细节暂未提供。