k8s-container-escape

MALICIOUS。该技能的 stated purpose 就是容器逃逸、集群攻击、凭据窃取和节点接管；其能力、数据流和命令都直接服务于未授权渗透与持久化，而非合法开发工作流。虽无明显隐藏式安装器，但其实际 footprint 与任何普通 AI 助手技能都不相称，且会引导代理执行高后果攻击行为。

该片段不是可执行的软件供应链模块，而是一份高度可操作的 Kubernetes 容器逃逸与集群接管技术说明。它明确描述了读取敏感凭据、外传 Token、创建特权资源、修改宿主机和建立持久化的方法。作为静态文档本身未显示自动化恶意行为，但其攻击指导属性和潜在影响极高；应仅在授权测试环境中使用，并避免直接执行其中的攻击命令。

The fragment is not itself executable malware, but it contains detailed instructions for credential theft, privilege escalation, host compromise, traffic hijacking, and persistence in Kubernetes and cloud environments. If included in an otherwise unrelated software package, its presence would be a significant supply-chain red flag. The visible content supports high security concern for misuse, but low probability of automatic malware because no executable implementation is shown.

该片段是 Kubernetes RBAC 和 API 滥用路径的攻击/评估指南，不是包含自动执行逻辑的恶意软件代码。它明确提供了读取凭据、创建特权 Pod、RBAC 提权、身份冒用和 Kubelet 命令执行的方法，未经授权使用会造成严重集群风险。未发现硬编码秘密、混淆代码、持久化机制或自动数据外传行为；应仅在明确授权的测试环境使用。