把扫描次数、弱口令占比、异常登录IP这些冷数字,套进真实操作链里写。比如“某时段内17个账号被爆破,其中12个在30秒内连续输错密码”,后面接“该时段无系统维护公告”。风险描述全用“发生—关联—推断”三步走,不写可能性,只写已发生的动作链条。术语后面立刻跟括号说明后果,像“横向移动(已突破边界权限)”。