用途：该技能是 ctf-sandbox-orchestrator 的下游专用技能，仅在编排器已激活并确立沙箱假设、节点归属与证据优先级后使用。适用于挑战路径以主机间横向移动、可重放票据材料或 Windows 权限边界为主的情况。默认用简体中文回复，除非用户明确要求英文。
主要能力：把横向移动压缩为具体链条——立足点→恢复的工件→重放路径→跳板主机→获得的能力；区分存储的凭据材料与可用权限；将主机证据、票据证据与权限效果放在同一时间线上；记录每个重放工件被哪个服务或主机接受；复现仍能证明权限边界的最小横向移动。
使用方式：先恢复重放材料，检查 SAM、SECURITY、SYSTEM、NTDS、DPAPI、LSA secrets、浏览器存储、PowerShell 历史、ETW、Sysmon 与事件日志，按实际可用位置区分密码、哈希、票据、Cookie、vault blob 或 gMSA 材料。再追踪跳板链，映射实际使用的协议（WinRM、SMB、RDP、WMI、管理共享、远程注册表或服务控制）；涉及 Kerberos 时记录 SPN、委派、PAC 或组数据、加密类型与接受服务；涉及 AD 边界时检查 ACL、GPO 链接、SIDHistory、委派、证书模板与复制权限。最后报告边界，保持路径具体可重放，说明哪个工件跨越了哪条边界、目标主机上出现了什么能力。可加载 references/windows-pivot.md 获取检查清单、Kerberos 证据块与常见重放错误。
适用场景与限制：若任务专门涉及 DPAPI 主密钥、浏览器或 vault 存储、受保护 blob，应改用 competition-dpapi-credential-chain；涉及 LSASS 内存、票据缓存、可重放会话材料或主机驻留凭据提取，应改用 competition-lsass-ticket-material；涉及委派边界、SPN 信任、S4U 流程或哪个服务接受委派票据，应改用 competition-kerberos-delegation；若难点是强制认证、强制原语、中继目标或接受中继认证的服务，应改用 competition-relay-coercion-chain。需保留主机名、登录 ID、SID、SPN、票据字段、服务名与事件 ID，以及确切重放点和产生的登录会话、令牌或组变更，并将原始主机工件与派生时间线分开保存。资料未提供具体安装命令、收费或平台信息。