用途：该技能是 ctf-sandbox-orchestrator 的下游专项技能，仅在编排器已激活并已确定沙箱假设、节点归属与证据优先级后使用。适用于难点在于证明“从强制认证到真正接受中继身份的服务”这一完整链路的场景。
主要能力：将链路拆分为强制认证来源、捕获的认证、中继目标、接受点与最终效果；记录每一跳的传输方式、协议与服务身份；把强制认证的生成、中继成功与下游权限提升分开；把强制触发、中继记录与接受服务放在同一条证据链中；复现能证明决定性边的最小“强制到接受”路径。
使用方式：先映射强制认证来源，识别触发认证的服务、RPC、文件路径、打印机路径、WebDAV 边界或协议触发器，记录来源主机、被强制主体、传输与环境前提；再追踪中继目标，记录认证落点、转发方式与消费协议或服务，区分仅捕获、仅重放与实际中继接受；最后压缩为最小序列：强制触发 -> 中继认证 -> 被接受服务 -> 产生的权限或产物，并说明决定性弱点位于强制来源、中继目标、签名设置还是下游接受服务。若路径最终变为证书注册问题或纯 Kerberos 委派边界，应移交给更专门的技能。
参考：加载 references/relay-coercion-chain.md 获取强制认证清单、中继清单与证据打包方法。
需保留内容：强制触发细节、来源主机、被强制身份、目标主机、接受服务与最终效果；中继记录、错误或接受响应，以及每一跳使用的确切协议；最小可复现的强制到接受序列。
限制：资料未提供具体命令、工具名称、平台支持范围、收费方式或效果保证，相关细节暂未提供。