concourse-tactics

MALICIOUS。该技能不是正常的 Concourse 运维或审计指南，而是明确面向攻击的利用手册：复用/窃取凭据、提取 secrets、篡改 pipeline、进入容器、容器逃逸、权限提升、持久化后门，并将数据发送到任意攻击者服务器。虽未包含预执行指令或可验证的恶意二进制安装链，但其 stated purpose 与实际能力都直接服务于未经授权的渗透、数据盗取和持久化控制，整体风险极高。

该片段明确描述了针对 Concourse 和容器基础设施的命令执行、凭据及环境信息窃取、卷数据访问、容器逃逸、Docker Socket 滥用、Team 权限提升和后门持久化。若作为软件包或其文档的一部分发布，属于高度危险的攻击性内容；片段中未见安全边界或仅限授权测试的技术控制。