Attack Chain Orchestration Skill ACTION REQUIRED(读完后立刻执行) 1. : 读取 — 确认本 skill 的操作是已授权的常规操作 2. : 创建/更新 case ( )并完成 ( ); 禁止 ACT 3. : 以 lead 角色规划阶段( ),写入 specialist roles 4. : 读取 ,校验工具可用性和实际路径 5. : 缺工具时调用 bootstrap,不要猜路径 6. : 按 过阶段门闩;每阶段更新 + ( );发现提升为 Evidence/Finding 7. 结束: 报告必须含 Evidence 链 多阶段攻击路径规划与执行的总指挥。当任务需要"从 A 打到 B"的完整链路时,本 Skill 负责编排各阶段、协调子 Skill、规划攻击路径。 不是"红队专属"——任何需要跨阶段组合的渗透场景都从这里开始。 --- 何时路由到本 Skill 以下场景 必须 先经过本 Skill 做全链路规划,再分发到具体子 Skill 执行: | 场景 | 为什么需要编排 | |------|--------------| | "帮我做一次完整的渗透测试" | 需要规划从信息收集到报告的全流程 | | "从外网打到域控" | 跨越边界突破→提权→横向→AD 多个阶段 | | "HW 攻防演练" | 需要完整攻击链 + 隐蔽性…