AI漏洞报告复现验收工作流
把AI辅助漏洞发现转成授权范围、复现证据、重复项检查和人工提交门禁。
交付4个独立技能目录,每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行,相同输入得到稳定JSON;技能数与工作流步数精确为4。 验收授权缺失、生产环境测试、非自有账号、破坏性动作、证据缺失、未脱敏、复现次数、重复指纹和人工门禁是否按样例触发。 错误输入不会连接或修改目标系统,可按blockers修订后重跑;不包含扫描器、攻击载荷、漏洞利用、账号、密钥、平台登录、自动提交、公开披露、赏金代领或人工渗透服务。
当前有效的项目规则、授权范围引用、资产版本、漏洞类别和脱敏发现摘要 在隔离授权环境中由人工完成的复现次数、观察结果、证据引用、清理与脱敏确认 已知报告清单、团队影响评级口径、人工确认要求和项目批准提交渠道
