### ① 情报卡片 靶场环境 K8S-TARGET-18，一个第三方 Operator 被投毒或替换，其 SA 过宽，监听自定义资源自动动作，环境脱敏。 ### ② 攻击面判断 Operator 常驻并持较高 API 权限，被投毒后借其高权身份动作。缺陷在 Operator 来源与 SA 过宽，机制是 reconcile 循环自动响应 CRD 事件。 ### ③ 第一次试探 核对 Operator 来源、SA 权限与监听的 CRD，只读盘点其可操作范围，不创建自定义资源触发。 ### ④ 真假阳性递进校验 排除正常运维 Operator：可信且最小权限者无虞。确认来源不可信且 SA 过宽、循环自动动作才判真。 ### ⑤ 完整链路拆解 投毒/替换 Operator（机制，不含源码）→ reconcile 循环按 CRD 事件自动调 API → 借过宽 SA 身份创建/修改对象 → 提权接管。Operator 的"自动调谐"被投毒者利用成常驻执行器。 ### ⑥ 底层溯源 Operator 监听 CRD 事件，goroutine 循环对比期望与现实并调 API。高