argocd-tactics

该技能的实际用途是指导AI代理对Argo CD实施漏洞利用和后渗透，包含认证绕过、凭据滥用、未授权枚举、SSRF、恶意部署与集群接管。虽然几乎没有供应链安装风险，但其能力与攻击目标高度一致，属于高风险进攻性技能，应判定为SUSPICIOUS而非普通开发/运维辅助技能。

该内容不是普通依赖库代码，而是面向 ArgoCD 的已认证后利用操作说明。若使用者具备足够权限，创建指向攻击者仓库且启用自动同步的 Application 可能导致 Kubernetes 中部署恶意或特权资源；Token 获取和复用可能进一步扩大控制范围。由于未提供实际特权清单或 Token 窃取实现，具体危害范围仍取决于 ArgoCD 和 Kubernetes RBAC 配置。