用途：该技能是 ctf-sandbox-orchestrator 的下游专项能力，仅在编排器已激活并确立沙箱假设、节点归属与证据优先级后使用。适用于决定性主机痕迹位于 LSASS、票据缓存或相邻凭据材料中，且难点在于证明哪些材料可重放的情形。若编排器尚未就绪，应先回到 $ctf-sandbox-orchestrator。
主要能力：区分原始凭据材料与真正可用的重放边；记录登录会话、LUID、票据缓存、包名、账户与目标服务；按使用位置区分密码、哈希、票据、DPAPI 秘密、SSP 残留与令牌；复现从主机痕迹到被接受权限的最小路径。
使用方式：先映射 LSASS 与相邻凭据状态，记录登录会话、LUID、票据缓存、包名、SSP、DPAPI 上下文及服务账户材料，标明决定性值是 TGT、服务票据、委派票据、DPAPI 秘密、明文、哈希还是包特定秘密。再证明重放或接受，记录 SPN、目标主机、登录会话、票据标志、加密类型及权限或令牌变化，区分“存在”与“可重放”。最后压缩为最小凭据链：主机痕迹→提取材料→被接受的重放或解包→最终能力，并说明决定性边位于 LSASS 内存、票据缓存复用、DPAPI 上下文还是接受服务行为。若任务扩展为完整主机间横向移动，应交回更聚焦的 Windows 横向技能。
参考与限制：可加载 references/lsass-ticket-material.md 获取会话清单、重放清单与证据打包。若任务专门涉及 DPAPI 主密钥、受保护 blob、浏览器或保管库存储，或需证明哪个恢复的 DPAPI 秘密被接受，应优先使用 $competition-dpapi-credential-chain。需保留 LUID、会话 ID、票据类型、SPN、加密类型、包名、缓存或内存来源，以及确切的接受主机或服务与最终权限效果。除用户明确要求英文外，用简体中文回复。