VEX: Tuyên bố Exploitability trả lời "có bị ảnh hưởng không"

Scanner phát hiện CVE → VEX xác nhận not_affected hoặc affected → quyết định triage được ghi lại một lần