用途：该技能是 ctf-sandbox-orchestrator 的下游专用技能，仅当 ctf-sandbox-orchestrator 已激活并已建立沙箱假设、节点归属和证据优先级后使用；否则应先回到 ctf-sandbox-orchestrator。适用于挑战路径由提示到工具执行、检索与记忆边界、部署漂移或构建发布溯源驱动的情况。默认用简体中文回复，除非用户明确要求英文。
主要能力：区分智能体驱动路径与基础设施驱动路径；映射最小控制链（不可信输入→可见上下文→工具或部署副作用）；区分已提交意图与运行时真实状态；将提示、工具参数、清单、挂载和溯源步骤保留为紧凑证据块；以最小上下文和最小插桩复现漏洞或错误配置。工作流涵盖智能体与提示注入（将提示、工具模式、检索片段、规划器笔记、记忆文件和交接视为挑战工件，证明从不可信内容到模型可见指令再到工具副作用的最小链），以及云、容器与 CI/CD（拆分构建时、部署时和运行时，核对 compose 或 kube 清单与实时挂载、环境变量、日志和流量，追踪从源码到依赖解析到构建到发布到运行时消费者的溯源）。
使用方式：加载 references/agent-cloud.md 获取控制栈清单、部署真实性清单和证据打包。若任务具体涉及提示边界滥用或检索内容到工具漂移，优先用 $competition-prompt-injection；涉及 CI、依赖溯源、注册表漂移或交付工件，优先用 $competition-supply-chain；涉及队列负载、异步工作器漂移、重试或仅工作器运行时状态，优先用 $competition-queue-worker-drift；涉及 SSRF 到内部控制面、元数据端点或元数据派生令牌枢轴，优先用 $competition-ssrf-metadata-pivot；涉及代理上游解析差异、歧义头、路径规范化漂移或请求走私，优先用 $competition-request-normalization-smuggling；涉及元数据服务访问、实例或工作负载身份、链路本地令牌路径或元数据派生权限，优先用 $competition-cloud-metadata-path；涉及 kube API 权限、服务账户信任、准入行为、控制器漂移或集群密钥暴露，优先用 $competition-k8s-control-plane；涉及实时挂载、边车、初始化容器或仅运行时密钥暴露，优先用 $competition-container-runtime；涉及容器到主机边界穿越、内核面前提或逃逸原语验证，优先用 $competition-kernel-container-escape。
需保留：提示片段、检索片段、规划器转换和最终工具参数；与实时挂载或路由相关的 Compose 或 Kubernetes 片段；工件哈希、依赖漂移、CI 步骤及由此产生的运行时消费者。
限制：资料未提供具体安装命令、收费、价格、平台或效果信息。