用途：测试云基础设施与容器环境中的安全错误配置和可利用路径，覆盖 AWS、Azure、GCP、Docker 与 Kubernetes。
主要能力：AWS 关注 S3 存储桶暴露、IAM 错误配置、元数据服务与 Lambda 滥用；Azure 关注 Blob 存储、RBAC 缺陷、托管标识与 App Service 错误配置；GCP 关注 Cloud Storage、服务账号密钥、元数据服务器与 IAM；Docker 关注容器逃逸、特权模式、套接字暴露与镜像漏洞；Kubernetes 关注 RBAC 绕过、密钥暴露、Pod 逃逸与 API 服务器访问。
工作流：枚举云资源与服务，测试 IAM/RBAC 配置，检查存储与密钥暴露，测试容器隔离与逃逸路径，并用云相关证据记录发现。
使用方式：技能分为两条互不混用的任务线。攻击线（Offensive）针对攻击目标，产出带 PoC 的已利用发现，入口为 reference/INDEX.md；态势线（Posture）使用只读凭据并按“审查配置”的要求，在固定目录中对每项控制给出带证据的单一结论，入口为 reference/posture/INDEX.md。参考文档还包括 reference/posture/INDEX.md，涉及凭据化只读配置审查（CSPM）的执行顺序、结论用语、四类误判通过陷阱、固定目录以及基准衍生内容的许可规则。
适用场景：云平台与容器环境的渗透测试、配置基线审查与错误配置排查。
限制：两条任务线产出物不同，不应合并到同一交付物中；具体安装命令、平台支持版本与授权细节暂未提供。