用途：该技能用于规划与执行 Windows 安全边界穿越和沙箱逃逸研究，包括完整性级别、AppContainer/LPAC、PPL 以及内核/用户态分界的跨越。
主要能力：提供技术地图，涵盖 win32k/dxgkrnl UAF 到内核读写与令牌窃取、驱动 IOCTL 滥用、BYOVD 加载与 MSR/LSTAR 或物理内存读写、BYOVD 关闭 EDR 回调、UAC 绕过（ICMLuaUtil 提升 COM moniker、fodhelper 注册表劫持）、AppContainer/LPAC broker 滥用与 Chromium/Edge Mojo IPC 逃逸、PPL 绕过（BYOVDLL、live-dump/WER）、RPC 服务欺骗与命名管道客户端模拟，以及主机边界态势枚举。每项技术标注 ATT&CK、CWE 与对应参考文档和脚本。
使用方式：先运行 scripts/enum_boundaries.ps1 枚举主机边界态势，再按场景选择脚本，如 python scripts/sandbox_escape_probe.py 评估逃逸向量、uac_com_elevate.exe 执行 UAC 绕过、named_pipe_impersonate.exe 进行管道模拟、python scripts/ioctl_fuzzer.py --device RTCore64 --map 映射驱动 IOCTL、byovd_kernel_rw.exe 完成内核读写、ppl_byovdll.exe 在 PPL 下转储 LSASS。
适用场景：红队权限提升路径规划、沙箱逃逸研究、内核漏洞利用与 EDR 对抗测试。
限制：资料未提供具体授权范围、目标版本兼容性、成功率或法律合规说明；部分技术依赖特定漏洞与驱动，且检测与 OPSEC 注意事项需自行评估。