用途：该技能是 $ctf-sandbox-orchestrator 的下游专用分支，仅在编排器已激活并确立沙箱假设、节点归属与证据优先级后使用；否则应先回到 $ctf-sandbox-orchestrator。适用场景为挑战路径由提示到工具执行、检索与记忆边界、部署漂移或构建发布来源驱动时。默认用简体中文回复，除非用户明确要求英文。
主要能力：判定主导路径属于智能体驱动还是基础设施驱动；梳理最小控制链：不可信输入 -> 可见上下文 -> 工具或部署副作用；区分代码库中声明的意图与运行时的真实状态；将提示、工具参数、清单、挂载与来源步骤整理为紧凑证据块；以最小上下文与最少插桩复现漏洞或错误配置。工作流涵盖提示注入（将提示、工具 schema、检索片段、规划笔记、记忆文件与交接视为挑战制品，证明从不可信内容到模型可见指令再到工具副作用的最小链路，区分宣称能力与运行时暴露能力）以及云、容器与 CI/CD（区分构建期、部署期、运行期，对照实际挂载、环境变量、日志与流量核验 compose 或 kube 清单，追踪从源码到依赖解析、构建、发布、运行时消费者的来源）。
使用方式：加载 references/agent-cloud.md 获取控制栈清单、部署真实性清单与证据打包方法。若任务专于提示边界滥用或检索内容到工具漂移，优先使用 $competition-prompt-injection；若涉 CI、依赖来源、仓库漂移或已发布制品，优先 $competition-supply-chain；若涉队列载荷、异步 worker 漂移、重试或仅 worker 运行时状态，优先 $competition-queue-worker-drift；SSRF 到内部控制面或元数据端点优先 $competition-ssrf-metadata-pivot；请求规范化走私优先 $competition-request-normalization-smuggling；云元数据路径优先 $competition-cloud-metadata-path；kube 控制面优先 $competition-k8s-control-plane；容器运行时优先 $competition-container-runtime；内核容器逃逸优先 $competition-kernel-container-escape。需保留提示片段、检索块、规划状态变化与最终工具参数，以及关联实际挂载或路由的 compose/k8s 片段、制品哈希、依赖漂移、CI 步骤与运行时消费者。限制：资料未提供具体命令、收费或平台信息，暂未提供。