用途：该技能是 ctf-sandbox-orchestrator 的下游专项技能，仅在后者已激活并确立沙箱假设、节点归属与证据优先级后使用。适用于关键点不只是能否访问元数据，而是证明元数据派生身份如何被接受为特权的场景。默认用简体中文回复，除非用户明确要求英文。
主要能力与工作流：
- 映射元数据可达性：记录元数据端点、所需请求头、跳数限制、会话令牌、工作负载选择器或路径前缀；标明访问来自本地进程、Pod、容器、代理、SSRF 面还是主机路由；将可达面与元数据端点保留在同一条链中。
- 证明凭据或身份签发：展示元数据响应如何变成令牌、临时凭据、签名身份文档或平台特定工作负载身份；记录过期时间、角色名、主体、受众、签发者或下游相关的云账户映射；区分原始元数据与可用凭据材料。
- 缩减到决定性的信任路径：压缩为最小序列——可达面 → 元数据调用 → 凭据签发 → 被接受的云或集群操作；明确弱点位于可达性、元数据配置、角色信任、下游策略还是工作负载绑定；若挑战在凭据签发后收窄为 RBAC 或集群变更，切回更紧的控制面技能。
必要用法：先确认当前活跃的元数据面（实例元数据、工作负载身份、节点身份、任务角色或平台特定令牌端点）；记录精确可达路径；将元数据可达性与凭据签发、下游特权接受分开。保留元数据端点、必需请求头、可达路径、签发令牌或凭据、被接受的 API、角色名、受众、签发者、账户绑定和带特权操作，以及最小可重放的元数据到特权链。
限制与依赖：仅在 ctf-sandbox-orchestrator 已激活时使用；若尚未激活，先返回该技能。若难点在于先证明服务端请求伪造（SSRF）可达性或内部端点穿越，优先使用 competition-ssrf-metadata-pivot。参考资料位于 references/cloud-metadata-path.md，含可达性清单、令牌清单与证据打包。其他功能、收费、价格、平台与效果资料暂未提供。