A
风险等级不是按CVSS分数硬套，是看它落在哪个业务命门上。支付通道里的中危，比后台管理系统的高危还狠。写清三个东西：攻击者是谁、要干什么、能拿走什么。等级标签往那儿一摆，下面就得跟一句“这意味着财务系统可被绕过审批直接转账”。别用红黄蓝绿糊弄人，颜色后面必须接住业务动作。等级结论要和后面整改建议严丝合缝，别前面说高危，后面建议下周再看。
Q
个人安全报告里事故经过怎么写才不啰嗦？
A
事故经过就写三样东西：谁、在哪儿、怎么出的事。别加心理描写，别写天气怎么样，更别写“当时我非常紧张”。时间用具体钟点，地点写清楼层房间号，动作写实打实的动词。比如“左手扶梯手柄时右脚踩空”比“不慎摔倒”强十倍。过程只留关键动作链，中间所有修饰全砍掉。你不是写小说，是给安全部门看现场还原。
Q
食品卫生安全报告的问题描述总像隔靴搔痒怎么办？
A
问题描述要让人一看就起鸡皮疙瘩。不是写存在隐患，是写砧板边缘发黑翘起两毫米、冷柜门封条撕裂三处漏风、消毒水桶底部沉淀泛黄结块。动词必须狠：霉变、渗漏、裸露、混放、锈蚀、脱落。数量写实数，位置写死点位，状态写感官反应，发黏、泛酸、结痂、泛白。别用“部分”“个别”“疑似”，要么确认，要么注明待复核。
