用途：用于处理真正围绕溯源、依赖漂移、构建输出、发布流程或实际交付运行产物的问题，作为已激活的 ctf-sandbox-orchestrator 的下游专门技能；若尚未激活，应先回到该技能建立沙箱假设、节点归属和证据优先级。
主要能力与流程：将问题拆分为源码、依赖解析、构建、打包、发布、运行时消费几个阶段；判断预期产物与运行产物首次分歧的位置；保持溯源为紧凑链条而非零散观察；复现仍能显示问题的最小构建或打包路径；区分签入意图与流水线实际产出。具体步骤包括：端到端追踪溯源，映射源码检出、锁文件、依赖获取、安装前后步骤、构建脚本、打包、发布目标与运行时消费者，比较声明版本、解析版本和交付产物，记录注册表、缓存、镜像或 CI 环境差异；对齐构建期与运行期，比较清单与镜像层、挂载密钥、生成文件及运行时钩子，判断决定性变更发生在依赖安装、构建、发布还是运行时引导；报告断点，指出溯源最早分歧点，并以一条简短证据链从源码延伸到运行时消费者。
必要用法：需读取 references/supply-chain.md 获取溯源清单、证据打包方式和常见流水线失败模式。保留的内容包括：声明依赖、解析依赖与运行时产物版本；CI 步骤名称、注册表拉取、产物哈希、镜像或包层；实际接受或执行产物的运行时消费者。除非用户明确要求英文，否则用简体中文回复。
限制：该技能为内部下游技能，须在 ctf-sandbox-orchestrator 建立前提后使用。资料未提供具体安装命令、代码示例、收费或价格信息，暂未提供。