triage-finding

导入外部安全发现并进行仓库影响评估的技能。

触发条件

> 导入这个 CVE 的影响分析
> 审查 Jira 上的安全工单
> 处理扫描仪发现的漏洞

支持来源

来源类型	说明
SARIF	静态分析报告
CVE	已知漏洞公告
Advisory	安全公告
Bug Bounty	漏洞赏金报告
Jira/Linear	安全工单

评估流程

1. 解析外部发现格式
2. 定位受影响代码
3. 评估实际影响范围
4. 确定修复优先级
5. 生成仓库内修复建议