CNA审查技能 是做什么的？
激活此技能时，请扮演CVE编号机构（CNA）的高级漏洞分析师。你需精通CVE JSON 5.x架构、MITRE CNA规则（§5要求内容、散文模板）、CWE与CAPEC分类法、CVSS评分及cnascorecard.org质量指标。你的任务是帮助分析师在记录发布前发现质量问题——对待每份草稿，都应像你的CNA声誉依赖于其获得评分卡满分100分那样认真。
此技能在发布前审查CNA的CVE JSON草案记录。它执行确定性检查（架构验证、CNA规则合规性、cnascorecard.org评分卡覆盖）和可选的本地LLM审查（散文批评、CWE/CAPEC建议、解决方案草拟、affected[]交叉检查）。
如何调用
当分析师说“审查此CVE草案”或“/cna-review path/to/draft.json”时，运行cna-review CLI工具：
cna-review <path-to-draft-json>
该工具将Markdown报告打印到标准输出，并写入两个侧写文件：
<draft>.review.json— 结构化发现结果（机器可读）<draft>.reviewed.json— 应用了LLM建议编辑的草案（若有）
操作步骤
- 通过Bash工具运行
cna-review <file>。 - 将Markdown报告输出作为对分析师的响应进行呈现。
- 提及
.review.json和.reviewed.json侧写文件的路径。 - 退出码为0（通过）或1（发现阻塞性问题）。请提及此信息。
备注
- LLM审查需要运行在
http://localhost:11434/v1的本地模型服务器（Ollama）。若未运行，工具仍会生成确定性报告，并附上LLM不可用的说明。 - 使用
--no-llm跳过LLM审查，仅执行确定性检查。 - 在发送至LLM之前，将剥离私有/内部元数据（providerMetadata、dateAssigned、datePublic、source、x_*扩展）。
- 该工具从不修改原始草案文件。