用途：该技能是 ctf-sandbox-orchestrator 的下游专用技能，仅当上游编排器已激活并已确定沙箱假设、节点归属和证据优先级后才可使用；否则应先回到 $ctf-sandbox-orchestrator。适用于挑战核心涉及来源溯源、依赖漂移、构建输出、发布流程或实际运行制品的情况。除用户明确要求英文外，回复使用简体中文。
主要能力：将问题拆分为源码、依赖解析、构建、打包、发布和运行时消费几个阶段；判断预期制品与运行时制品首次出现分歧的位置；以紧凑链条而非零散观察记录来源；复现能展示问题的最小构建或打包路径；区分已提交的意图与流水线实际产出的内容。
使用方式：先端到端追踪来源，映射源码检出、锁文件、依赖获取、安装前后步骤、构建脚本、打包、发布目标和运行时消费者，比较声明版本、解析版本与实际交付制品，记录注册表、缓存、镜像或 CI 环境差异。再协调构建时与运行时，比较清单与镜像层、挂载密钥、生成文件和运行时钩子，判断决定性变更发生在依赖安装、构建、发布还是运行时引导阶段。最后报告断点，指出来源最早分歧点，并保持从源码到运行时消费者的简短证据链。可加载 references/supply-chain.md 获取溯源清单、证据打包和常见流水线故障模式。
需保留内容：声明依赖、解析依赖和运行时制品版本；CI 步骤名称、注册表拉取、制品哈希及镜像或包层；实际接受或执行该制品的运行时消费者。
限制：资料未提供具体安装命令、收费、价格、平台或效果信息。