用途：该技能是 ctf-sandbox-orchestrator 的下游专用技能，仅在编排器已激活并已确定沙箱假设、节点归属与证据优先级后使用。当决定性路径涉及邮箱行为、同意流程或邮件路由效果，而非仅通用 AD 证据时适用。
主要能力：区分钓鱼到同意、令牌到邮箱、基于规则的持久化、传输层邮件改道等路径；将邮箱证据、身份证据与邮件跟踪证据绑定到同一用户、邮箱、令牌或消息 ID；区分持有令牌或委派边与其实际启用的邮箱效果；记录转发目标、规则谓词、同意范围、共享邮箱边与邮件流；复现证明持久化、外泄或权限的最小邮件效果。
使用方式：先映射邮件信任路径，识别主体、邮箱、令牌或会话、同意授权、委派边、共享邮箱关系或应用注册，记录同意范围、邮箱权限、规则归属、传输操作与消息跟踪标识；再证明邮箱效果，关联同意日志、登录、消息跟踪、收件箱规则、传输规则、转发设置与邮箱审计事件，展示哪条规则或令牌产生何种具体效果；最后压缩为最小滥用链：诱饵或授权 -> 令牌或委派边 -> 邮箱或传输变更 -> 结果邮件效果，并说明持久化位于同意、邮箱规则、传输配置还是共享邮箱权限。若任务扩展到主机转向或 Kerberos 接受，应切回更广泛的身份技能。
限制：必须先由 ctf-sandbox-orchestrator 建立沙箱假设；除用户明确要求英文外，回复使用简体中文；需加载 references/mailbox-abuse.md 获取同意清单、规则清单与证据打包。具体命令、平台与收费信息暂未提供。