Report Generate

{
  "skill_name": "report-generate",
  "evals": [
    {
      "id": 1,
      "name": "report-cvss-severity-mapping",
      "prompt": "你发现了一个反射型 XSS（需要用户点击恶意链接），以及一个未认证的 SQL 注入（可直接读取数据库）。分别对应什么 CVSS 等级？理由是什么？",
      "expected_output": "反射型 XSS: 中危(Medium, 6-7分) — 需要用户交互，影响有限。SQL 注入: 严重(Critical, 9+分) — 无需认证、网络可达、机密性完全丧失",
      "expectations": [
        "XSS|中危|Medium|6|7|用户交互",
        "SQL注入|严重|Critical|9|高危",
        "CVSS|评分|等级|向量",
        "用户交互|攻击复杂度|认证|评判因素",
        "机密性|完整性|可用性|影响"
      ],
      "required_terms": [
        "XSS",
        "SQL注入",
        "CVSS"
      ]
    },
    {
      "id": 2,
      "name": "report-writing-principles",
      "prompt": "渗透测试报告中描述漏洞时，有什么写作原则或禁忌？假设读者是企业 CTO 而非安全工程师。",
      "expected_output": "4条原则：1.事实导向(只写可复现的) 2.避免主观判断(不说'这个系统很烂') 3.提供业务影响(不只说技术影响) 4.修复建议要可落地(给具体方案而非'加强安全')",
      "expectations": [
        "事实导向|可复现|证据|客观",
        "业务影响|商业风险|非技术|CTO能理解",
        "修复建议|可落地|具体方案|不泛泛而谈",
        "避免主观|不使用|情绪|专业",
        "清晰|简洁|结构化|写作原则"
      ]
    },
    {
      "id": 3,
      "name": "report-executive-summary-format",
      "prompt": "为以下渗透测试结果写一段不超过 100 字的执行摘要：测试范围 3 个子域名，发现 2 个严重漏洞(SQL注入、文件上传)、3 个高危、5 个中危。",
      "expected_output": "示例：本次对 3 个子域名进行渗透测试，发现 10 个安全漏洞（严重 2 / 高危 3 / 中危 5），其中 2 个严重漏洞(SQL注入和任意文件上传)可导致服务器被完全控制。建议立即修复严重和高危漏洞",
      "expectations": [
        "严重2|高危3|中危5|数量统计",
        "服务器控制|数据泄露|业务影响",
        "立即修复|优先级|紧急",
        "执行摘要|简洁|100字以内",
        "SQL注入|文件上传|具体漏洞"
      ],
      "required_terms": [
        "SQL注入",
        "严重2"
      ]
    }
  ]
}

{
  "skill_id": "report-generate",
  "recall_tests": [
    {
      "id": 1,
      "type": "keyword_positive",
      "description": "核心关键词",
      "keywords": [
        "report",
        "报告",
        "渗透测试报告"
      ]
    },
    {
      "id": 2,
      "type": "keyword_positive",
      "description": "内容搜索",
      "keywords": [
        "风险评级",
        "修复建议",
        "summary"
      ]
    },
    {
      "id": 3,
      "type": "keyword_negative",
      "description": "不应被exploit召回",
      "keywords": [
        "binary exploit",
        "heap overflow"
      ]
    }
  ],
  "llm_tests": [
    {
      "id": 1,
      "name": "report-generate-scenario",
      "scenario": "渗透测试完成，需要生成专业的测试报告。请搜索报告生成方法论。",
      "max_rounds": 2,
      "expect_tool_calls": [
        {
          "tool": "list_skills",
          "keyword_contains": "report|报告|generate|生成"
        },
        {
          "tool": "read_skill",
          "id": "report-generate"
        }
      ]
    }
  ]
}