TDIR 报告

执行时遵守 ../tdir-shared/SKILL.md 的认证、输出、写操作和安全契约。

默认直接使用 tdir reports，并先读取目标叶子命令帮助。

• 每日报告：tdir reports daily list、tdir reports daily get <report_uuid>。
• 报告池：tdir reports pool list、tdir reports pool get <incident_uuid>。
• 单条洞察的报告正文（AI 研判报告，即 L1；或深度调查报告内部版）：tdir insights report <insight_uuid> --kind l1|deep-research。

报告位于主链下游：Insight 经聚类、定性及条件筛选后，部分对象进入高优/深度调查与报告流程，并非每个 Insight 都会生成或发布报告。reports 没有报告专用工具：命令先用 get_datasource 校验报告表字段，由 CLI 本地构造 SQL 后调用 query_datasource，不存在 generate_sql；JSON 是 query_datasource envelope（.data.items、.data.sql、.data.row_count、.data.truncated）。CLI 能查询报告任务、当前指针和 daily 快照；深度调查触发、评分、KNN 去重、候选票选和发布是后端机制说明，不得伪装成 CLI 可执行能力。

严格区分 Insight score、任务表 score/total_score 与指针/daily 的 ai_score；严格区分生成任务状态 pending/running/success/failed 和报告指针状态 candidate/pending_push/excluded/published。报告生成、候选、待推送或已发布只表示生命周期，不证明洞察是真实事件或终端已失陷。核对关联洞察或终端失陷状态时，有效失陷包含人工确认失陷与未经人工排除的 L1 定性失陷（含独立定性 / 聚类传播），经人工排除则剔除（终端表 machine.compromise_status=1 由 L1 定性失陷驱动标记，人工复核结果不联动修改终端表状态）。高优筛选和报告链均没有 machine_count 因子，不得新增“影响终端数量”排序。

References

• 每日报告：references/daily-reports.md
• 报告池：references/report-pool.md
• 标识边界：references/report-identifiers.md