本文系统介绍企业产品安全事件响应团队（PSIRT）如何构建一套标准化的漏洞全生命周期管理流程，覆盖从外部上报接收到最终闭环归档的完整 7 个阶段，并给出每阶段的输入/输出/负责人/时限、编号体系、SBOM 匹配、Embargo 禁运期、邮件模板、通报模板等可落地的实操方案。目录前言整体流程概览编号体系设计分级时限机制七阶段详解阶段一：接收建档