用途：该技能是 ctf-sandbox-orchestrator 的下游专用技能，仅在后者已激活并已确定沙箱假设、节点归属与证据优先级后使用。适用于解题关键路径依赖服务端请求能力、内网服务可达性或元数据派生凭据的场景。默认用简体中文回复，除非用户明确要求英文。
主要能力：一是梳理 SSRF 可达性，记录来源原语（URL 参数、webhook、图片抓取、导入器、代理端点或后端回调）及规范化步骤（协议过滤、主机白名单、重定向、DNS 解析、路径重写、请求头注入）；二是追踪元数据与凭据流转，判断元数据端点、内部控制 API 或工作负载身份服务是否可达，记录令牌字段、角色范围、服务账号、有效期及被接受位置，并区分“凭据提取成功”与“下游服务实际接受权限”；三是将链路压缩为决定性 SSRF 链：SSRF 来源 -> 内网或元数据目标 -> 凭据或敏感响应 -> 被接受的重放或 API 访问，并说明关键边是解析器绕过、白名单绕过、重定向滥用、请求头混淆还是元数据信任。
使用方式：先分离 SSRF 来源、转发层、可达目标与下游凭据边；在变更前记录请求方法、URL 构造、请求头行为、重定向、DNS 或主机覆盖及响应整形；将内网主机、元数据端点、令牌提取与接受服务映射为一条链；复现最小的 SSRF 到被接受访问路径。可加载 references/ssrf-metadata-pivot.md 获取检查清单、元数据流转与证据打包。
限制：若任务主要变为云身份策略分析，应移交给更专门的云元数据技能。需保留 SSRF 来源点、URL 构造规则、可达主机与响应差异、提取的令牌或凭据字段及接受服务，以及一条最小重放路径。其他细节暂未提供。