> 供应商准入评估 SKILL · 企查查 MCP V2.0 增强版。
> 采购准入阶段的供应商深度尽调工具。输入供应商名称，AI 完成 9 维度风险评估，覆盖 34 类中国特有风险信号（司法执行 / 经营异常 / 税务违规 / 破产风险等），V2.0 新增双随机抽查 + 历史处罚两层维度，输出结构化准入报告。
>
> 核心能力：
> - 基础工商核验 + 资质证书有效性
> - 司法风险 34 类扫描（当前层）
> - V2.0 新能力：历史行政处罚追溯（qcc-history）+ 双随机抽查记录核对（mcp__qcc-operation__get_random_check 新工具）
> - 纳税信用 + 海关信用 + 政府监管评级
> - 法代 × 实控人个人风险快扫
> - 准入评级 A/B/C/D 输出
>
> 适用场景：集中采购评审 / 国有企业供应商准入 / 甲方供应商库入库 / 招投标前资格预审。
>
> 使用方式：/vendor-assess 供应商名称 [--category 类型] [--value 合同金额] [--format md|docx|pptx]
>
> 风险核查采用「先扫后钻」：先通过企业风险全量扫描一次性分诊 35 项风险维度、快速定位命中项，再对命中维度深入取证——既不漏维度，也避免逐项无效查询。

命令：/vendor-assess · MCP 工具集：qcc-company, qcc-risk, qcc-operation, qcc-history, qcc-executive

<!-- QCC_EQUITY_NUMERIC_PRECISION_V1:START -->

股比 / 持股 / 表决权原值纪律（全报告强制）

• 企业数据中的直接持股、总持股（含间接）、间接持股、最终受益股份、表决权等比例，必须逐字引用本次接口返回的原始字符串并保留全部小数位；接口返回 X.XXXX% 时，禁止改写为 X.XX%、禁止补零改写或四舍五入。
• 同一指标在执行摘要、一句话结论、KPI、正文、表格、图注、风险矩阵和最终结论中重复出现时，每一次必须复用同一原始字符串；禁止因“展示简洁”改变精度。
• 禁止用直接持股与总持股相减推算间接持股，禁止逐层相乘、加总或倒算；接口未单独返回间接持股时，只写“总持股（含间接）”，不得把总持股误标为间接持股。
• 法定阈值、评分权重和区间（如 UBO 识别阈值）按规则原文展示，不属于企业股比返回值，不强制补成四位小数。
  <!-- QCC_EQUITY_NUMERIC_PRECISION_V1:END -->

MCP Resource 条件读取（跨客户端兼容）

> MCP Resource 不等同于自动注入的系统上下文。本 SKILL 的 Resource 均为 auto_read_allowed=false，不得假设连接时自动加载或跨会话保留。

1. 每个新会话首次执行本 SKILL 时，先按标准 resources/list 发现，再用 resources/read 读取 qcc://terminology/core、qcc://policy/data-discipline、qcc://policy/entity-anchoring、qcc://skill/vendor-assessment/tool-binding。
2. 生成最终报告前读取 qcc://skill/vendor-assessment/report-template，严格按固定骨架填充；供应商评分与准入仍以本 SKILL 内联规则为兜底，不单独固化为领域标准 Resource。
3. qcc://tools/{server}/dictionary 只在核验当前可见工具或 Input Schema 时按当前 Server 读取，禁止一次读取六个 Server 或据此全量调用工具。
4. 同一会话、同一版本已成功读取后不重复读取；新会话重新发现。客户端不支持、未授权或读取失败时不循环重试，继续使用 A 层与本 SKILL 内联内容。
5. Resource URI、读取动作、内部工具代码和失败记录不得写入客户报告。

🔍 风险维度扫描 · 先扫后钻（统一规范 · 2026-06-08 · 对齐 A 层铁律 5-A）

> 本 SKILL 凡涉及“一次性排查 ≥ 2 个企业风险维度”（司法风险 / 失信 / 被执行 / 限高 / 经营异常 / 行政处罚 / 破产 / 担保 / 税务 等 qcc-risk 维度），一律按“先扫后钻”执行，禁止逐个原子风险工具散弹枪式调用（慢 / 贵 / 多为无效调用）：
>
> 1. 第 1 步 · 分诊（先扫）：先调 mcp__qcc-risk__get_company_risk_scan（企业风险扫描）一次返回企业自身 35 项风险维度的命中计数（脱水版：有 / 无 + 条数，不含明细）。
> 2. 第 2 步 · 下钻（后钻）：仅对 count > 0 的维度，调对应原子风险工具取明细（具体工具见本 SKILL 工作流 / 术语对照表）。示例：scan 显示「失信 2、被执行 1、其余 0」→ 只下钻 mcp__qcc-risk__get_dishonest_info + mcp__qcc-risk__get_judgment_debtor_info。
> 3. count = 0 的维度：直接判定“无记录”，不再调用该维度原子工具。
> 4. 明确单一维度问句（仅查某一项，如“有没有失信”）→ 直接调对应原子工具，无需先扫（对应 A 层铁律 5-A 路由 3）。
> 5. scan 只分诊、不出明细；要明细必须下钻原子工具。风险结论只陈述“命中维度 + 计数 / 明细”客观事实，不替客户判定“能不能合作 / 可不可开户”。
> 6. 先扫后钻发生在实体锚定确定唯一主体之后；简称 / 品牌名仍须先 mcp__qcc-company__get_company_by_query 锁定主体，再 scan。
> 7. 可引用已上线的聚合风险扫描工具：mcp__qcc-risk__get_company_risk_scan（企业自身）、mcp__qcc-executive__get_executive_risk_scan（董监高个人）、mcp__qcc-risk__get_company_related_risk_scan（企业关联）、mcp__qcc-executive__get_executive_related_risk_scan（人关联）；关联扫描遵守单层预警 · 禁自动下钻；仍不得引用任何尚未上线的工具。
>
> 8. 【定性必须有下钻证据】 对任一风险维度给出定性判断（如“多为原告身份 / 属正常维权”“轻微合规瑕疵”“诉讼活跃度正常”等）之前，必须已下钻该维度的明细工具、拿到支撑数据；未下钻则只陈述 scan 计数并标注“（未取明细）”，禁止凭 scan 计数或印象给定性。例：scan 显示「裁判文书 77」但未下钻 mcp__qcc-risk__get_judicial_documents → 只能写“裁判文书 77 条（未取明细）”，不得写“多为原告身份、属正常维权”；如需该定性，必须先下钻 mcp__qcc-risk__get_judicial_documents（可按 role 取原告 / 被告分布）再下结论。
>
> 【关联风险先扫 · 防散弹枪 · 2026-06-27】 凡本 SKILL 涉及"关联企业 / 关联方 / 实控人名下企业"风险排查，先调 mcp__qcc-risk__get_company_related_risk_scan（企业关联 · 单锚）/ 对关键人 mcp__qcc-executive__get_executive_related_risk_scan（人关联 · 双锚）一次拿关联方风险面（有风险关联方 + 命中计数 · 单层预警）→ 仅对"有风险关联方"单点下钻；禁止先列对外投资 / 控制企业再逐个散弹枪 mcp__qcc-risk__get_company_risk_scan。
>
> 📌 year 留空拿全量 · 禁逐年循环（防 year 散弹枪 · 2026-07-01）：立案 / 裁判文书 / 开庭公告 / 法院公告等带 year 过滤参数的诉讼类工具，取全量时 year 一律留空——接口在 year 缺省时即一次返回全部年份；严禁为“覆盖多年”而逐年（2024、2023 … 直至成立年）循环调用同一工具（实测曾逐年一直调到 1976、单次运行 60+ 次冗余调用）。需要按年做趋势分桶时，基于“留空一次拿回的全量列表”在报告侧自行分桶；role / notice_type 等其他过滤参数同理，取全量时留空；仅当明确限定某一年 / 区间时才传 year。qcc-history / qcc-executive 的同名历史 / 个人诉讼工具同理，不逐年循环。

供应商准入评估 · 企查查 MCP V2.0 增强版

SKILL 定位

本 SKILL 服务于采购评审委员会在供应商入库前的资格核查场景。V2.0 相对 V1.0 的升级聚焦两点：

• mcp__qcc-operation__get_random_check（双随机抽查） 用于核对企业已完成的监管抽查记录；接口不返回抽查结果，不据此判断合规与否或参与评级加减分
• qcc-history 历史行政处罚 识别"曾经出险已修复"vs"连年处罚"两类供应商

MCP 依赖

• 必选：qcc-company / qcc-risk
• 建议：qcc-operation（含 mcp__qcc-operation__get_random_check）/ qcc-history / qcc-executive

企业简介工具调用边界（P1 按需）

仅当用户已经提供采购品类、拟采购产品或服务范围，并要求核验供应商公开业务与采购需求的表面匹配程度时，调用 mcp__qcc-company__get_company_profile。未提供采购需求或未要求业务匹配时不得自动调用，固定报告栏写“本次未核验”。调用结果不证明供货能力、产能、资质、履约质量、真实客户或上下游合作，也不参与准入评级或替客户作采购决定。

工作流（9 维度）

维度一：工商基础核验

mcp__qcc-company__get_company_registration_info / mcp__qcc-company__verify_company_accuracy / mcp__qcc-company__get_shareholder_info

维度二：资质证书核验

mcp__qcc-operation__get_qualifications / mcp__qcc-operation__get_administrative_license

维度三：经营活跃度

mcp__qcc-operation__get_bidding_info / mcp__qcc-operation__get_recruitment_info / mcp__qcc-operation__get_honor_info

维度四：政府信用评级

mcp__qcc-operation__get_credit_evaluation（纳税信用）/ mcp__qcc-operation__get_import_export_credit（海关信用）

维度五：双随机抽查记录（V2.0 新工具）

mcp__qcc-operation__get_random_check —— 返回企业已完成抽查记录的计划、任务、类型、机关和完成日期。接口不返回抽查结果；记录存在或不存在均不得推断“合规 / 违规”，也不参与评级加减分。

维度六：司法风险当前层

mcp__qcc-risk__get_dishonest_info / mcp__qcc-risk__get_judgment_debtor_info / mcp__qcc-risk__get_high_consumption_restriction / mcp__qcc-risk__get_equity_freeze / mcp__qcc-risk__get_tax_arrears_notice

维度七：历史处罚追溯（V2.0 新能力）

mcp__qcc-history__get_historical_admin_penalty —— 识别 5 年内是否有已处罚但已结清的合规瑕疵，对"长期清洁"和"修复型供应商"差异化评估。

维度八：法代 × 实控人个人快扫（先扫后钻）

先调 mcp__qcc-executive__get_executive_risk_scan（searchKey=企业 + personName=姓名，双锚）一次分诊法代/实控人 18 项个人风险维度 → 仅对 count>0 维度下钻对应 get_executive_* 原子（如失信 mcp__qcc-executive__get_executive_dishonest、限出境 mcp__qcc-executive__get_executive_exit_restriction，对跨境供应商特别关键）；count=0 跳过，❌ 禁逐个散弹枪；多人则逐人各扫一次。

维度九：破产风险识别

mcp__qcc-risk__get_bankruptcy_reorganization / mcp__qcc-risk__get_liquidation_info

评级

报告输出格式（严格填空骨架 · 模型只填值、不造结构）

> 使用约定：以下是供应商准入报告的完整骨架——标题层级、表头与列、免责声明全部固定，模型只把 {} 占位替换为工具返回值，禁止新增 / 删除章节、禁止改表列、禁止虚构接口未返回的列或分类。各章数据来源见每节标注（业务语言，报告内不写工具代码名）。
> 填写纪律（务必遵守，对齐本 SKILL 已有铁律）：① 先扫后钻——司法风险 / 历史处罚 / 关联面一律先一次性分诊命中计数，再对 count>0 维度下钻明细；② 定性必须有下钻证据——对任一风险维度给"业务正常型涉诉 / 轻微合规瑕疵 / 多为被告"等定性判断前必须已下钻拿到支撑数据，未下钻则只写"N 条（未取明细）"、禁凭计数或印象定性；③ 关联单层预警——关联面只到一跳，不对返回的关联方再自动逐个穿透扫描，且不替客户判定"能不能合作"；④ 数据零推算——各维风险计数 / 资质数 / 财务等聚合值逐字引用接口原始返回，禁自行加总 / 相减 / 相乘 / 加权 / 估算 / 四舍五入圆场，未返回字段写"未披露 / 本次未核验"、不编造；涉实控人表决权一律照抄接口聚合值（如 53.0011%）、不自算穿透路径百分比。评级保留本 SKILL 原有 A/B/C/D 体系。

# 供应商准入评估报告

## {供应商完整登记名}

**目标供应商：** {完整登记名}
**统一社会信用代码：** {18 位}
**法定代表人：** {姓名}
**所属行业：** {国民经济行业大类}
**评估场景：** {采购类别}供应商准入审查（采购方视角）
**报告生成：** YYYY-MM-DD HH:MM:SS
**审计留档编号：** VA-{统一社会信用代码}-{YYYYMMDD}
**准入结论：** {A / B / C / D} 级 · {优先准入 / 准入加强监测 / 附条件准入 / 拒绝准入} · {一句话结论}

---

## 执行摘要

> **一句话结论：** {谁是供应商、是否真实存续、资质与财务底盘、有无致命风险、法代是否清洁、给什么评级}

| 评估维度 | 结论 | 置信度 |
| --- | --- | --- |
| 工商基础核验 | {二要素一致 / 不一致 · 登记状态} | {%} |
| 资质证书完整性 | {N 项资质 / N 项行政许可 / 缺失} | {%} |
| 经营活跃度 | {招投标 N / 招聘 N / 荣誉 N} | {%} |
| 政府信用评级 | {纳税 X 级 · 海关 X 级} | {%} |
| 双随机抽查记录 | {N 次 · 最近完成日期 YYYY-MM-DD / 无记录} | {%} |
| 司法风险面（当前） | {命中 N 维 / 无记录} | {%} |
| 历史处罚追溯 | {N 条已结清 / 清洁} | {%} |
| 法代 × 实控人画像 | {清洁 / 命中} | {%} |
| 破产风险 | {无 / 破产 / 清算} | {%} |
| 综合评级 | {A / B / C / D} | — |

**建议行动：** 1. … 2. … 3. …

---

## 一、核验结论 · 决策摘要

{评级 + 关键核验结果 + 准入建议 + 后续监测要求，3-5 句业务语言；客观陈述命中事实，不替客户判定能否合作}

## 二、数据来源与互证方法

| 维度 | 数据来源 | 互证方式 |
| --- | --- | --- |
| 工商 / 股权 / 资质 | 企查查工商登记数据（国家企业信用信息公示系统 T+0） | {二要素核验 / 与采购申报材料比对} |
| 司法风险 / 历史处罚 | 企查查风险信息数据 | {先扫后钻分诊 + 命中下钻} |
| 经营 / 信用评级 / 双随机记录 | 企查查经营信息数据 | {政府监管记录核对} |

## 三、工商基础核验 × 资质 × 经营活跃度

### 3.1 工商基础信息（二要素一致性）

| 核验项 | 采购申报 | 企查查返回 | 一致性 |
| --- | --- | --- | --- |
| 企业名称 | {} | {} | {一致 / 不一致} |
| 统一社会信用代码 | {} | {} | {一致 / 不一致} |
| 登记状态 | — | {在业 / 存续 / 吊销 / 注销 / 异常} | — |

| 字段 | 内容 |
| --- | --- |
| 注册资本 | {} 万元 |
| 实缴资本 | {} 万元 |
| 法定代表人 | {} |
| 成立日期 | YYYY-MM-DD |
| 参保人数 | {} ({} 年报) |
| 注册地址 | {完整地址} |
| 经营范围 | {完整经营范围} |

> **准入红线：** {二要素不匹配 / 登记状态为吊销·注销·异常 / 成立日期晚于申报 —— 命中即拒绝准入；逐项写明}

### 3.2 资质证书与行政许可

| 类别 | 数量 | 关键证书 |
| --- | --- | --- |
| 资质证书 | {N 项 / 无} | {照抄接口返回的证书名称} |
| 行政许可 | {N 项 / 无} | {照抄接口返回的许可名称} |


### 3.3 经营活跃度

| 指标 | 数值 | 数据 |
| --- | --- | --- |
| 招投标 | {N 项} | {中标 N 项 · 客户类型分布} |
| 招聘活跃度 | {N 条} | {方向分布} |
| 荣誉记录 | {N 项} | {国家级 / 省级 / 市级 / 第三方榜单} |

> 用于区分"形式存续但实质空壳"与"正常经营主体"。

## 四、政府信用评级 × 双随机抽查记录

### 4.1 政府信用评级

| 评价年度 | 纳税信用等级 | 海关信用等级 | 评价单位 |
| --- | --- | --- | --- |
| {YYYY} | {A / B / M / C / D 级} | {高级 / 一般 / 失信 / 未披露} | {照抄接口返回} |

### 4.2 双随机抽查记录

| 完成日期 | 抽查机关 | 抽查类型 | 计划名称 | 任务名称 |
| --- | --- | --- | --- | --- |
| YYYY-MM-DD | {} | {} | {} | {} |

> 本节只逐条引用接口返回的已完成抽查记录。接口不返回抽查结果，不得补写“未发现问题 / 已整改 / 发现问题”，不得根据记录数量、有无记录推断企业合规状态或参与评级加减分。

## 五、司法风险（当前层）× 历史处罚（双层）

### 5.1 风险面分诊（先扫）

| 风险维度 | 命中计数 |
| --- | --- |
| {仅列命中维度，count=0 维度汇总为「其余 N 维无记录」} | {} |

### 5.2 命中维度下钻明细（仅 count>0）

| # | 维度 | 当前态 | 历史态 | 综合 |
| --- | --- | --- | --- | --- |
| 1 | 失信被执行人 | {无 / N 条} | {无 / N 条} | {清洁 / 关注 / 风险} |
| 2 | 被执行人 | {无 / N 条} | {无 / N 条} | {} |
| 3 | 限制高消费 | {无 / N 条} | {无 / N 条} | {} |
| 4 | 经营异常 | {无 / N 条} | {无 / N 条} | {} |
| 5 | 严重违法 | {无 / N 条} | {无 / N 条} | {} |
| 6 | 股权冻结 | {无 / N 条} | {无 / N 条} | {} |
| 7 | 欠税公告 | {无 / N 条} | {无 / N 条} | {} |
| 8 | 行政处罚 | {无 / N 条} | {无 / N 条（含历史已结清）} | {} |

> 未下钻的维度写"N 条（未取明细）"，不凭计数定性；定性（如"业务正常型涉诉 / 多为被告 / 轻微合规瑕疵"）须基于已下钻明细。

### 5.3 处罚明细（如命中行政处罚）

| 项目 | 内容 |
| --- | --- |
| 决定文书号 | {} |
| 处罚机关 | {} |
| 处罚金额 | {} 万元 |
| 处罚日期 | YYYY-MM-DD |

**风险处置：** {当前失信 / 被执行 / 限高 / 股权冻结 / 破产 / 吊销→拒绝准入；行政处罚→按严重程度附条件；客观陈述，不替客户判定能否合作}

## 六、法代 × 实控人个人画像（先扫后钻）

### 6.1 个人风险分诊（先扫）

| 目标人 | 角色 | 命中维度计数 |
| --- | --- | --- |
| {} | {法定代表人 / 实际控制人} | {仅列命中维度 / 全维无记录} |

### 6.2 命中维度下钻明细（仅 count>0）

| 维度 | 失信 | 被执行 | 限高 | 限出境 | 行政处罚 | 结论 |
| --- | --- | --- | --- | --- | --- | --- |
| {姓名} | {无 / N 条} | {无 / N 条} | {无 / N 条} | {无 / N 条} | {无 / N 条} | {清洁 / 触发风险} |


## 七、破产风险识别

| 维度 | 结果 |
| --- | --- |
| 破产重整 | {无 / N 条} |
| 清算信息 | {无 / N 条} |

> 命中破产 / 清算 → 致命风险，拒绝准入。

## 八、关联关系排查（单层预警）

| 关联面 | 有无风险关联方 | 命中维度计数 |
| --- | --- | --- |
| 供应商一跳关联（股东 / 投资 / 分支 / 法代 / 实控 / 受益人） | {有 / 无} | {} |
| 法代 / 实控人名下企业 | {有 / 无} | {} |

> 单层预警终点，不对返回的关联方再自动逐个穿透扫描；命中只陈述客观计数。

## 九、综合评级 × 准入决策 × 后续监测

### 9.1 综合评级矩阵

| 评估维度 | 评定 | 依据 |
| --- | --- | --- |
| 工商基础 | {} | {} |
| 资质完整性 | {} | {} |
| 经营活跃度 | {} | {} |
| 政府信用 / 双随机记录 | {} | {双随机仅陈述记录，不作合规评分} |
| 司法风险 / 历史处罚 | {} | {} |
| 法代 / 实控人画像 | {} | {} |
| 破产风险 | {} | {} |
| **综合评级** | **{A / B / C / D}** | {} |

### 9.2 准入级别

| 级别 | 标准 | 本次结果 |
| --- | --- | --- |
| **A 级（优先准入）** | 工商真实 + 无司法风险 + 纳税 A 级 + 资质齐全 + 历史清洁 | {} |
| B 级（准入 + 加强监测） | 无当前致命风险 + 历史已修复轻微事件 | {} |
| C 级（附条件准入） | 当前轻微风险 或 历史有已结清的中等处罚 | {} |
| D 级（拒绝准入） | 任一致命（失信 / 破产 / 资不抵债 / 实控人出险 / 吊销） | {} |

### 9.3 准入决策建议

{优先准入 / 准入加强监测 / 附条件准入（含担保要求）/ 拒绝准入 + 合作期限建议}

### 9.4 后续监测触发器

| 触发条件 | 应对动作 |
| --- | --- |
| 出现任一失信 / 被执行 / 限高 / 严重违法 / 破产记录 | 立即重启供应商核验 |
| 行政处罚金额超过准入阈值 | 升级总部复核 |
| 法定代表人 / 实际控制人变更 | 重跑个人画像 + 重新核验 |
| 主要股东变更（前 5 大） | 重跑股权穿透 |
| 关键资质 / 许可到期或吊销 | 评估履约资格连续性 |

---

## 公开业务与采购需求匹配（按需）

**调用状态：** {已核验 / 本次未核验}

| 项目 | 内容 |
| --- | --- |
| 企业公开简介 | {忠实摘要 / 本次未核验} |
| 国标行业 | {工商登记返回值 / 本次未核验} |
| 企查查行业 | {企业简介返回值 / 本次未核验} |
| 企查查产业链概览（数据加工摘要） | {逐字引用 / 本次未返回产业链概览 / 本次未核验} |
| 与采购品类 / 服务范围的表面匹配 | {表面一致 / 表面存疑 / 信息不足 / 本次未核验} |

> 本节不证明供货能力、产能、资质、履约质量、真实客户或上下游合作，不参与准入评级，也不替客户作采购决定。

## 数据来源与免责声明

**数据来源：** 本报告全部数据由企查查 MCP 实时返回（上游为国家市场监督管理总局及省 / 市市场监管、数据局、税务、海关等公示数据），采集时间 YYYY-MM-DD HH:MM:SS。

**免责声明：**
1. 本报告基于公开工商 / 司法 / 经营 / 信用数据，不涉及供应商资质文件实物核验，亦无法识别未披露的代持、协议控制、关联交易安排，须结合现场尽调、面谈、试点合作综合判断。
2. 风险结论只陈述命中维度 + 计数 / 明细等客观事实，不构成签约决策建议；最终准入决策由采购评审委员会作出。
3. 通过准入评估不代表立即签约，后续合同条款、SLA、数据安全与保密审查仍是必需。

> 章节 ↔ 工具绑定：执行摘要←全维度汇总；§三←工商基础核验（mcp__qcc-company__get_company_registration_info / mcp__qcc-company__verify_company_accuracy / mcp__qcc-company__get_shareholder_info）+ 资质核验（mcp__qcc-operation__get_qualifications / mcp__qcc-operation__get_administrative_license）+ 经营活跃度（mcp__qcc-operation__get_bidding_info / mcp__qcc-operation__get_recruitment_info / mcp__qcc-operation__get_honor_info）；§四←政府信用评级（mcp__qcc-operation__get_credit_evaluation / mcp__qcc-operation__get_import_export_credit）+ 双随机抽查（mcp__qcc-operation__get_random_check）；§五←司法风险先扫（mcp__qcc-risk__get_company_risk_scan）+ 命中维度原子下钻 + 历史处罚追溯（mcp__qcc-history__get_historical_admin_penalty）；§六←法代 / 实控人个人风险先扫（mcp__qcc-executive__get_executive_risk_scan）+ 命中维度 get_executive_* 下钻；§七←破产风险（mcp__qcc-risk__get_bankruptcy_reorganization / mcp__qcc-risk__get_liquidation_info）；§八←关联面先扫（mcp__qcc-risk__get_company_related_risk_scan / mcp__qcc-executive__get_executive_related_risk_scan，单层预警）。
> 企业简介按需绑定：“公开业务与采购需求匹配”←get_company_profile，仅用户提供采购品类 / 服务范围并要求业务匹配时调用；未命中条件写“本次未核验”。

SKILL 版本：v2.0.1 | 适配 MCP 版本：146 工具 / 6 Server 全量
所需 Server：qcc-company / qcc-risk（必选）、qcc-operation / qcc-history / qcc-executive（建议）

报告输出纪律（内部规则 · 严禁出现在最终报告中）

1. 一律业务语言：报告正文、备注、数据来源说明中不得出现 MCP 工具代码名（get_xxx / mcp__qcc-xxx）、server 名（qcc-company 等）、schema / manifest / 字段名等技术词；数据来源统一用业务表述（如"企查查工商登记数据 / 企查查风险信息数据 / 企查查财务数据"）。"企查查 MCP"作为对外产品名仅允许出现在「数据来源」固定句式中。
2. 禁止内部用语：SKILL / SKILL.md / V1.0 / V2.0 / 增强版 / 新能力 / 维度编号 / 评级引擎规则等开发概念不得出现在报告中；「Decision Pack」一律写「决策摘要」。
3. 禁止执行过程独白：不输出"我将按照…/第一步获取…/已锁定主体/接下来…"等过程描述，直接输出报告正文。
4. 禁止运行时状态泄漏：积分余额、配额、调用受限、超时重试、在线体验版本等不得写入报告；某维度数据未获取时统一写"本次未核验 / 未发现公开记录"。
5. 数据零推算：只引用工具返回的原始数字；禁止自行加总、相减、加权、估算（含"推算 / 估算值"字样）；工具未返回的字段留空或写"未披露"，不得编造。
6. 本节及全部内部执行规则只约束 AI 行为，严禁以任何形式抄入报告。
   <!-- QCC_ONLINE_EXPERIENCE_PLAN_V1
   {"version":1,"steps":[{"id":"vendor-entity","label":"确认供应商主体","cap":"主体识别","capabilityKeys":["entity"],"completeOn":"route_match"},{"id":"vendor-registration","label":"核验工商与资质","cap":"工商数据","capabilityKeys":["registration"]},{"id":"vendor-operation","label":"评估经营稳定性","cap":"经营数据","capabilityKeys":["operation"]},{"id":"vendor-risk","label":"扫描供应风险","cap":"风险数据","capabilityKeys":["risk"]}]}
   QCC_ONLINE_EXPERIENCE_PLAN_V1_END -->