用途：该技能是 ctf-sandbox-orchestrator 的下游专项技能，仅在后者已激活并已确定沙箱假设、节点归属与证据优先级后使用。适用于挑战核心为智能体系统内部信任边界的场景，涉及提示注入、检索投毒、记忆污染、规划器漂移等。若前置条件未满足，应先回到 ctf-sandbox-orchestrator。除用户明确要求英文外，回复使用简体中文。
主要能力与用法：快速开始时，先识别首个进入模型可见范围的不可信内容，梳理从检索、记忆或对话记录到规划器或执行器行为的链路，记录文本变为工具参数、文件路径、网络目标或密钥请求的确切节点，先证明一条最小利用链再探索变体，并用紧凑证据块保留提示片段与工具转换。工作流分三步：一是映射控制栈，分别追踪系统、开发者、用户、检索、记忆、规划器与工具响应各层，区分声称能力与运行时暴露能力，记录模型实际可调用、读取或修改的内容；二是证明边界跨越，复现一条从不可信文本到规划器行为改变、工具参数改变或密钥暴露的链路，保留最小决定性记录，即来源片段、被改写的规划器状态、最终工具调用；三是按边界报告，说明失败层是检索、摘要器、规划器、执行器、工具规范化还是输出后处理，并区分指令漂移与实际副作用。
参考与保留：加载 references/prompt-injection.md 获取检查清单、证据布局与常见提示边界陷阱。需保留原始恶意片段或提示、有影响的中间摘要或规划器漂移、最终工具参数、文件路径或暴露的密钥面。
限制：资料未提供具体安装命令、收费方式、支持平台或效果数据，暂未提供。