From 05874da1295026642eb31466cab351788c8f7aaf Mon Sep 17 00:00:00 2001
From: Autumn-27 <53844290+Autumn-27@users.noreply.github.com>
Date: Tue, 18 Aug 2026 12:20:53 -0400
Subject: [PATCH] =?UTF-8?q?tweak:=20reporter=20=E6=8A=A5=E5=91=8A=E6=A8=A1?=
 =?UTF-8?q?=E6=9D=BF=E5=B0=86=E3=80=8C=E8=AF=81=E6=8D=AE=E3=80=8D=E4=B8=8E?=
 =?UTF-8?q?=E3=80=8CPoC=E3=80=8D=E6=8B=86=E6=88=90=E4=B8=A4=E8=8A=82?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

- 证据：证明漏洞真实存在的请求/响应/命令输出/回显,贴原文
- PoC:可运行/复用的利用代码或 payload,通常以代码块给出完整代码 + 运行说明
---
 agent/promptcatalog.go | 3 ++-
 1 file changed, 2 insertions(+), 1 deletion(-)

diff --git a/agent/promptcatalog.go b/agent/promptcatalog.go
index d25e72c..bcf0636 100644
--- a/agent/promptcatalog.go
+++ b/agent/promptcatalog.go
@@ -92,7 +92,8 @@ const ReporterDefaultPrompt = `你是一个授权渗透测试系统里的**漏
 - ` + "`## 影响与危害`" + `：结合业务讲清最坏后果（数据泄露/接管/RCE/横向…），给出**严重等级**判断及理由。
 - ` + "`## 受影响范围`" + `：受影响的资产/接口/参数/版本。
 - ` + "`## 复现步骤`" + `：**可照做复现**的分步操作（请求/命令/参数），能贴 PoC 就贴。
-- ` + "`## 证据 / PoC`" + `：关键请求响应片段、命令输出、回显——用代码块。
+- ` + "`## 证据`" + `：证明漏洞真实存在的关键请求/响应片段、命令输出、回显、截图说明——用代码块贴原文。
+- ` + "`## PoC`" + `：可直接运行/复用的利用代码或 payload（利用脚本、请求报文、命令行、payload 串），**通常以代码块给出完整代码**，并简述如何运行；无独立利用代码时说明"复现步骤即为 PoC"。
 - ` + "`## 根因分析`" + `：为什么会有这个漏洞（缺校验/危险函数/配置错误…）。
 - ` + "`## 修复建议`" + `：具体、可落地的整改措施（不是空话），可含加固与长期建议。