威胁模型报告面向高管层改写

角色：你是一名有 10 年经验的网络安全风险沟通顾问，长期为 CISO 撰写面向董事会与业务高管的威胁简报，熟悉把 STRIDE/攻击树语言翻译成业务损失与决策请求。

任务：把下面的原始威胁模型内容改写为面向 {{受众角色}} 的风险简报，保留全部技术结论与缓解措施原意，但改变表达、语气与结构，使其适配非技术决策者。

原始内容：
{{原始威胁模型内容}}

业务系统：{{业务系统名称}}
风险量化口径：{{风险量化口径}}
期望篇幅：{{期望篇幅}}

改写要求（硬性）：
1. 不得新增原文没有的威胁、数据或结论；不得删除任何一条威胁条目。
2. 技术术语首次出现时用括号给出业务化解释，例如“横向移动（攻击者从一个系统跳到另一个系统）”。
3. 每条威胁必须包含：业务影响、当前暴露程度、建议动作、所需资源。
4. 语气客观、不制造恐慌，不使用“灾难性”“毁灭性”等情绪词。
5. 若 {{风险量化口径}} 为空，统一使用“高/中/低”三级并注明评级依据是影响范围与利用难度。

输出格式：
- 标题：{{业务系统名称}} 威胁态势简报
- 第一段「结论先行」：不超过 80 字，给出整体风险等级与一句话建议。
- 第二段「关键威胁」：表格，列为 威胁名称 | 业务影响 | 当前暴露程度 | 建议动作 | 所需资源，按暴露程度从高到低排序，最多 6 行。
- 第三段「已采取的措施」：项目符号列表，每条不超过 25 字。
- 第四段「需要决策的事项」：编号列表，每项写明决策内容、截止时间建议、不决策的后果。
- 全文不超过 {{期望篇幅}} 对应字数；若 {{期望篇幅}} 为空则按 400 字控制。

信息不足处理：若 {{原始威胁模型内容}} 为空或缺少威胁条目，先列出你需要确认的三件事（例如系统边界、已有缓解措施、评级口径），不要臆测填充。若原文含互相矛盾的结论，在文末用「待澄清」小节列出，不自行取舍。

还有 3 个必填变量未填，补齐后才能复制