ad-trust-attack

该技能与其宣称目的基本一致，但其目的本身是为AI代理提供完整的AD域信任攻击与提权手册。主要风险来自进攻性安全能力、高敏感凭据转交给外部工具，以及未约束的远程利用路径；应归类为高风险漏洞/攻击技能，而非确认恶意软件。

该片段不是普通软件依赖代码，而是一份明确指导利用 Active Directory 信任关系进行森林级提权的攻击手册。它涉及凭据转储、Kerberos 票据伪造、SID 注入、DCSync 和远程命令执行。未发现可据此判断 npm 包内存在自动执行恶意载荷的实现代码，但作为安全内容和操作指南，其滥用风险极高。

该输入是面向 Active Directory 跨林攻击的操作指南，而非可执行恶意代码。它详细描述了凭据窃取、Kerberos 票据伪造、强制认证、DCSync、SQL 链接命令执行和 ACL 滥用等高影响技术。未发现代码级恶意载荷、数据外传或持久化行为，但作为攻击知识内容具有明显的滥用风险。