用途：该技能是 ctf-sandbox-orchestrator 的下游专项能力，仅在编排器已激活并已确定沙箱假设、节点归属与证据优先级后使用；否则应先回到 ctf-sandbox-orchestrator。适用于关键突破口在于 Linux 凭据材料及其被接受位置的情形。默认用简体中文回复，除非用户明确要求英文。
主要能力：区分凭据存储与被接受的权限；在得出结论前记录用户、进程、命名空间、套接字、密钥文件与服务信任边界；将工件恢复、重放路径与最终能力串成一条链；区分本地提权与跨主机横向移动；复现一条最小的“工件到被接受访问”路径。
工作流程：一、梳理凭据与信任工件，记录 SSH 密钥、agent 套接字、kubeconfig、云令牌、服务账号密钥、环境变量、配置文件与进程内存线索，并标注 sudoers 规则、capabilities、setuid 二进制、systemd 单元上下文与命名空间边界，使每个工件关联所有者、作用域与预期接受服务。二、证明重放与转向，说明密钥、令牌、套接字或密钥被何处接受（SSH、API、Unix 套接字、容器运行时或控制面端点），记录目标主机、协议、主体与最终会话或权限，并区分认证成功与获得有用能力。三、压缩为决定性 Linux 转向链：恢复工件→被接受的重放路径→转向主机或权限转换→最终能力，并说明根因是弱密钥处理、令牌泄露、套接字信任、sudo 或 capability 滥用还是命名空间穿越；若链路进入内核漏洞边界，则移交内核容器逃逸技能。
参考与保留：可加载 references/linux-credential-pivot.md 获取工件清单、重放矩阵与证据打包。需保留工件路径、所有者、作用域、接受服务与最终主体，精确转向顺序及协议和目标主机或命名空间，以及一条可重放的最小能力获取链。
限制：资料未提供具体命令、安装方式、收费与平台信息，暂未提供。