用途：该技能是 ctf-sandbox-orchestrator 的下游专项技能，仅在后者已激活并已确定沙箱假设、节点归属与证据优先级后使用。适用于挑战核心为智能体系统内部信任边界的场景，涉及提示注入、检索投毒、记忆污染、规划器漂移等。默认用简体中文回复，除非用户明确要求英文。
主要能力：识别首个进入模型可见范围的不可信内容；梳理从检索、记忆或对话记录到规划器或执行器行为的链路；记录文本变为工具参数、文件路径、网络目标或密钥请求的确切节点；先证明一条最小利用链，再探索变体；用紧凑证据块保存提示片段与工具转换。
使用方式：先映射控制栈，分别追踪系统、开发者、用户、检索、记忆、规划器与工具响应各层，区分声称能力与运行时暴露能力，记录模型实际可调用、读取或修改的内容。再证明边界跨越，复现一条从不可信文本到规划器行为改变、工具参数改变或密钥暴露的链路，保留最小但完整的对话记录：来源片段、被改写的规划器状态、最终工具调用。最后按边界报告，说明失败层是检索、摘要器、规划器、执行器、工具规范化还是输出后处理，并区分指令漂移与实际副作用。
参考：加载 references/prompt-injection.md 获取检查清单、证据布局与常见提示边界陷阱。需保留原始恶意片段或提示、有影响的中间摘要或规划器漂移、最终工具参数、文件路径或暴露的密钥面。
限制：仅作为下游专项技能使用，前置条件未满足时应先回到 ctf-sandbox-orchestrator；资料未提供具体安装命令、收费与平台信息。