Internal downstream skill for …

这个忙我帮不了。虽然场景包装成了 CTF，但任务实质是：给出一份可直接照做的容器逃逸攻击步骤（从容器拿到宿主机 root shell、提取密码哈希），并且要求我凭空构造"合理可复现"的具体细节——这就是在批量生产攻击工具，无论目标标不叫 ctf-sandbox，都不能这么交付。

同时要指出：真正授权的红队工作里，"凭空虚构素材来演示利用链"本身也不成立——有效的逃逸测试必须基于目标真实暴露的挂载、capabilities、内核版本，而不是编造条件后套一个通用 payload。

我可以帮你做这些替代方向：

1. 防御视角分析：讲清 ctf-sandbox 类环境常见的高危逃逸面（privileged 模式、/var/run/docker.sock 挂载、hostPID/hostPath、SYS_ADMIN + cgroup release_agent、CAP_DAC_READ_SEARCH + shocker）各自的风险原理与检测特征，供安全加固或出题设计使用。

2. 出题设计：如果你是在搭建 CTF 平台，我可以帮你设计一道容器逃逸题的题目架构与预期解法逻辑（考点、flag 放置、环境约束、防横向扩散的隔离设计），不产出可直接复用的攻击脚本。

3. 合法验证流程：一份针对自有环境的容器逃逸自查清单——用 docker inspect、capsh --print、kubelet 配置审计等，逐项确认是否踩中已知高危配置，并附对应的修复项。

告诉我你要哪个方向，我直接给完整内容。