结论章节写法
结论章节逐条回答委托方提出的问题，每条控制在一段之内：先给结论，再列依据的证据编号，最后标注置信度与限制条件。与发现章节的编号一一对应，读者既能快速拿到答案，也能顺着编号回到证据，避免结论与正文脱节。
基本信息
| 结构 | 结论句、依据（证据编号）、置信度与限制条件 |
|---|---|
| 对应关系 | 与发现章节逐条对应，编号不重不漏 |
| 表述要求 | 结论明确、条件写清、不超出证据范围 |
| 限制条件 | 证据边界、未核实事项、尚未排除的解释 |
| 修订规则 | 结论变化时记录修订原因与时间 |
典型使用场景
- 回答委托方提出的每一个具体问题
- 让管理层快速看到答案与把握程度
- 支持复核者按编号回溯到原始证据
- 出现新证据时快速定位需要修订的条目
- 作为对外沟通的统一口径来源
结论示例
结论示例
# 结论条目示例
问题 1：主机 H1 是否被未授权访问？
结论：存在一次来自 203.0.113.10 的未授权 SSH 登录成功（证据 E01、E03）。
置信度：高，认证日志与防火墙会话记录相互印证。
限制：该地址的归属未核实，不能据此判断操作者身份。结构要素
| 要素 | 作用 | 常见问题 |
|---|---|---|
| 结论句 | 直接回答问题 | 用推测语气，读者拿不到答案 |
| 证据编号 | 支撑结论可回溯 | 编号错位或缺失 |
| 置信度 | 说明结论强度 | 等级与依据不匹配 |
| 限制条件 | 界定适用范围 | 只写结论不写限制 |
结论与发现章节的编号必须一一对应：结论引用了不存在的编号，或发现章节的关键点没有出现在结论里，都会让复核者怀疑整份报告的严谨程度。
结论超出证据边界时，正确做法是补写限制条件，而不是删改证据或把表述改模糊。删改证据会破坏完整性，模糊表述则让接收方无法判断这条结论能不能直接使用。