用途：该技能是 ctf-sandbox-orchestrator 的下游专用能力，仅在编排器已激活并确定沙箱假设、节点归属和证据优先级后使用；若尚未完成，应先回到 $ctf-sandbox-orchestrator。适用于挑战载荷藏在媒体容器、隐藏通道或附加数据中，而非常规加密数据块的情况。默认用简体中文回复，除非用户明确要求英文。
主要能力与流程：先确认真实容器类型、尺寸、时长、编解码器和分块布局，再检查元数据、缩略图、附属文件和附加尾部；按证据对候选通道排序，如 alpha、调色板、LSB、变换域残差、帧顺序或容器空隙；分别保存每一层提取结果，保证变换链可复现；只有真正复现隐藏载荷才停止。工作流分三步：建立容器事实，检查头部、分块表、EXIF 或文档元数据、容器索引、缩略图和文件大小异常，对比声明格式与实际结构以发现多格式文件、附加归档或畸形尾部，记录可疑偏移、帧号或通道边界；检查候选通道，查看 alpha、调色板顺序、RGB 或 YUV 平面、LSB、频谱特征、文档对象流或视频帧差，优先证据驱动而非暴力尝试所有变换，并判断载荷是纯字节、另一媒体层、压缩数据还是加密块；重建隐藏载荷路径，保持容器到通道或载体、提取、解压或解码、最终解析的顺序，区分提取成功与最终解释，若提取后主要涉及密码学则交给更广泛的 crypto 技能。
参考与保留：可加载 references/stego-media.md 获取媒体检查清单、通道排序指南和证据打包方法。需保留文件结构事实（偏移、分块、帧号、流名称、元数据键、尾部大小）、中间提取结果及所用命令或变换、最终恢复的载荷及其来源通道。
限制：资料未提供具体安装命令、收费方式、支持平台或效果保证；使用前必须满足编排器前置条件。