| 版本 | 记录模板 tag/commit，评估期间不随意升级 |
|---|---|
| 复核 | 命中逐条看请求与响应证据 |
| 自研 | -validate 语法校验 + 同行评审 |
| 报告 | 只写复核后结论，原始命中作附件 |
模板治理示例
模板治理示例
nuclei -tl | wc -l # 当前模板总量
nuclei -validate -t custom/check-exposure.yaml
nuclei -t custom/ -tags custom -ms 3 -debug # 自研模板小范围验证模板命中只是线索：报告结论以人工复核为准，避免误报放大。