导出并跟踪安全发现
保留可验证报告，审核后再写入工单或披露系统。
选择导出格式
| 格式 | 用途与检查 |
|---|---|
| Markdown | 独立阅读的范围、证据和结论。 |
| JSON | 供下游脚本使用，先明确并验证字段。 |
| CSV | 表格分析，检查敏感字段和公式注入。 |
| SARIF | 仅在实际转换器验证规范后交给支持的工具。 |
Lime 可按约定生成结构化输出；不保证通用任务自动提供专用安全扫描器的固定 Schema 或 SARIF 导出命令。
保留原始材料
原始报告、修订版本、范围、证据、验证日志和后续状态分开保存。编辑前复制原始数据，避免丢失判断依据。报告引用的附件用可移植路径一并归档。
起草跟踪记录
text
根据已确认问题 A-01 起草一个私密工单。包含影响版本、根因、攻击前提、证据、建议修复、验证方法与未确定项。先输出预览，不访问或修改跟踪系统。审核目标和内容
- 确认来源任务、所选问题、当前账号及目标项目。
- 核对创建、复用和更新的差异。
- 确认接收方与可见范围，公开披露需要单独批准。
- 删除凭据、非公开证据和不必要利用细节。
- 批准具体预览后才由已授权工具写入；内容改变需重新审核。
处理结果未知
保存系统返回的标识与链接。超时或无法重开记录时，先查询目标系统确认是否已经写入，再恢复未尝试项，避免批量重发。