coff0xc-vulnerability-lifecycle

name	coff0xc-vulnerability-lifecycle
description	Use when / 当用户请求 vulnerability lifecycle：CVE、advisory、patch diff、CVSS/EPSS/KEV、PoC 验证、bug bounty、pentest report、影响范围、修复优先级、缓解措施、security patch 或修复跟踪。授权验证优先。手动触发：使用 coff0xc-vulnerability-lifecycle。

coff0xc-vulnerability-lifecycle

快速规则（日常任务先读这里）

[来源先行] CVE、vendor advisory、release notes、补丁 diff、KEV/EPSS/CVSS 必须查真实来源。 [资产绑定] 把漏洞影响绑定到版本、配置、暴露面、补丁状态和业务上下文。 [修复闭环] 输出优先级、缓解、补丁/回滚、验证命令和残余风险。 [硬边界] PoC 执行、生产验证、第三方目标、漏洞披露和公开发布先确认。

普通漏洞分析按本节先推进；只有补丁逆向、授权验证或企业治理报告时再展开完整工作流。

能力定位

面向漏洞全生命周期的研究、影响评估、优先级和修复跟踪能力。它把 CVE、补丁、PoC、资产信息和业务影响转成可执行修复计划。

能交付什么

• 漏洞原理和补丁差异摘要
• 受影响范围、CVSS/EPSS/KEV 和业务优先级
• 授权验证计划、缓解措施和修复 owner
• 报告、跟进表和复测标准

可以接收什么输入

• CVE/advisory、补丁 diff、版本清单、SBOM
• 扫描结果、资产暴露、PoC 线索、上游 release notes
• bug bounty 或 pentest 报告草稿

放心使用的边界

• 可做授权范围内的影响分析和验证计划
• 真实目标利用、公开 PoC 扩散、未授权验证必须拒绝或转防御
• 当前 CVE 状态、KEV、EPSS、版本影响必须查真实来源
• 安全类能力默认只用于授权、防御、检测、加固、验证和报告；不提供未授权攻击、凭据窃取、持久化、规避检测、C2、钓鱼收集、数据外传或破坏性步骤。

为什么可以放心

• 把漏洞标题、可达性和业务影响分开判断
• 优先给修复顺序和临时缓解
• 明确哪些结论已验证、哪些依赖上游信息

典型使用方式

使用 coff0xc-vulnerability-lifecycle 分析这个 CVE 的影响、补丁和修复优先级。
使用 coff0xc-vulnerability-lifecycle 做授权 PoC 验证计划和修复跟踪。
Use coff0xc-vulnerability-lifecycle to turn this advisory into a vulnerability management report.

默认输出

• 收口只写完成、验证、还剩、下一步；有文件/代码/规则产物给路径或位置。
• 未真实运行的检查标为未验证，安全/架构结论标证据等级。

按需展开

• 日常任务只执行上面的快速规则、能力边界和典型用法，不默认读取完整门禁。
• 深度架构、复杂多阶段、质量评测、发版、正式交付或当前任务证据不足时，再读取 references/full-workflow.md。
• 读取 reference 后仍保持最小必要上下文；不要因为 reference 存在就输出长篇流程或额外自证材料。