用途：面向 HackTheBox 平台的自动化操作与工作流编排，帮助解决挑战、靶机（Machine）以及夺旗竞赛任务。
主要能力：提供分步工作流，包括读取凭据、验证 VPN、生成输出目录、登录平台、启动靶机、检查网络连通性、按目标派生协调子代理，以及解题后的技能更新与 Slack 通知。
使用方式：先运行 python3 .claude/tools/env-reader.py HTB_USER HTB_PASS HTB_TOKEN ANTHROPIC_API_KEY SLACK_BOT_TOKEN HTB_SLACK_CHANNEL_ID 获取凭据；对 Machine 类竞赛需确认 VPN 运行，否则从平台下载 VPN 文件并按指引启用；为每个挑战创建目录 mkdir -p YYMMDD_<name>/{recon,findings,logs,artifacts,tools,reports}；优先使用 HTB_TOKEN，否则通过 playwright 在 https://account.hackthebox.com/login 用 HTB_USER 和 HTB_PASS 登录；必要时启动靶机并检查连通性；按 spawning-recipes.md 以 Agent(name="coordinator-{tag}", run_in_background=True, ...) 派生协调子代理，禁止在主会话内联运行 P0-P6 协调流程；协调子代理返回 PHASE3_SUMMARY 后由父编排器执行 /skill-update 与 Slack 通知。
适用场景：HackTheBox 挑战、靶机与 CTF 竞赛的自动化解题与流程管理。
限制：资料未提供具体收费、价格、平台支持范围或效果保证；部分步骤依赖外部文件（如 workflow.md、spawning-recipes.md 等）与凭据环境变量，需自行准备。