Agente de Competição na Nuvem

Use esta habilidade apenas como uma especialização downstream após $ctf-sandbox-orchestrator já estar ativa e ter estabelecido suposições de sandbox, propriedade de nós e prioridades de evidências. Se isso ainda não aconteceu, retorne para $ctf-sandbox-orchestrator primeiro.

Use esta habilidade quando o caminho do desafio for impulsionado pela execução de prompt para ferramenta, limites de recuperação e memória, desvio de implantação ou proveniência de build e release.

Responda em Português do Brasil, a menos que o usuário solicite explicitamente o inglês.

Início Rápido

1. Decida se o caminho dominante é agente ou impulsionado pela infraestrutura.
2. Mapeie uma cadeia de controle mínima: entrada não confiável -> contexto visível -> ferramenta ou efeito colateral de implantação.
3. Distinga a intenção registrada da verdade em tempo de execução.
4. Mantenha prompts, argumentos de ferramenta, manifestos, montagens e etapas de proveniência em blocos de evidências compactos.
5. Reproduza a exploração ou a má configuração com contexto mínimo e instrumentação mínima.

Fluxo de Trabalho

1. Injeção de Agente e Prompt

• Trate prompts, esquemas de ferramentas, trechos recuperados, notas do planejador, arquivos de memória e transferências como artefatos do desafio.
• Prove uma cadeia mínima de conteúdo não confiável para instrução visível ao modelo para efeito colateral da ferramenta.
• Distinga a capacidade declarada da capacidade exposta em tempo de execução.

2. Nuvem, Contêineres e CI/CD

• Divida build-time, deploy-time e runtime.
• Reconcilie manifestos de compose ou kube com montagens, env, logs e tráfego ao vivo.
• Rastreie a proveniência da origem à resolução de dependências, ao build, à publicação e ao consumidor em tempo de execução.

Leia esta Referência

• Carregue references/agent-cloud.md para a lista de verificação da pilha de controle, lista de verificação da verdade de implantação e empacotamento de evidências.
• Se a tarefa for especificamente sobre abuso de limite de prompt ou desvio de conteúdo recuperado para ferramenta, prefira $competition-prompt-injection.
• Se a tarefa for especificamente sobre CI, proveniência de dependência, desvio de registro ou artefatos enviados, prefira $competition-supply-chain.
• Se a tarefa for especificamente sobre cargas úteis de fila, desvio de worker assíncrono, novas tentativas ou estado de tempo de execução apenas do worker, prefira $competition-queue-worker-drift.
• Se a tarefa for especificamente sobre SSRF para superfícies de controle internas, endpoints de metadados ou pivôs de token derivados de metadados, prefira $competition-ssrf-metadata-pivot.
• Se a tarefa for especificamente sobre diferenciais de análise de proxy-upstream, cabeçalhos ambíguos, desvio de normalização de caminho ou comportamento de encapsulamento de solicitação, prefira $competition-request-normalization-smuggling.
• Se a tarefa for especificamente sobre acesso ao serviço de metadados, identidade de instância ou carga de trabalho, caminhos de token link-local ou privilégio derivado de metadados, prefira $competition-cloud-metadata-path.
• Se a tarefa for especificamente sobre permissões da API kube, confiança de conta de serviço, comportamento de admissão, desvio de controlador ou exposição de segredo de cluster, prefira $competition-k8s-control-plane.
• Se a tarefa for especificamente sobre montagens ao vivo, sidecars, contêineres init ou exposição de segredo apenas em tempo de execução, prefira $competition-container-runtime.
• Se a tarefa for especificamente sobre cruzamento de limite de contêiner para host, pré-requisitos de superfície do kernel ou verificação de primitivas de escape, prefira $competition-kernel-container-escape.

O Que Preservar

• Trechos de prompt, trechos recuperados, transições do planejador e argumentos finais da ferramenta
• Fragmentos de compose ou Kubernetes vinculados a montagens ou rotas ao vivo
• Hashes de artefatos, desvio de dependência, etapas de CI e o consumidor resultante em tempo de execução