k8spider

该技能的能力与“K8s DNS 侦察”目的一致，但其核心分发方式明显不可信：文档直接指导从任意第三方/攻击者 URL 下载并执行二进制，再注入 Pod 运行。未见凭证转发或显式外传，因此更像高风险/可疑技能而非已确认恶意；但由于不可验证二进制下载执行，整体应判为 SUSPICIOUS，安全风险高。