### ① 情报卡片 靶场环境 K8S-TARGET-07，API Server 端口从集群外可达，认证配置宽松，存在匿名或弱凭证入口，无前置失陷 Pod。 ### ② 攻击面判断 API Server 是集群唯一入口，未授权或弱认证意味着请求不被有效鉴别，缺陷在认证层配置，不在单个业务漏洞。 ### ③ 第一次试探 先发无害只读请求探测是否需要认证、返回什么鉴权错误，不提交任何写操作，区分"拒绝"与"放行"。 ### ④ 真假阳性递进校验 排除误报：匿名返回 401/403 是正常拒绝而非漏洞。只有匿名或弱凭证能读到本应受限的对象才判真。核对认证开关，区分"端口可达"与"可未授权访问"。 ### ⑤ 完整链路拆解 外部可达 API Server → 匿名/弱凭证通过认证 → 按所得身份列举对象、读 Secret → 结合过宽 RBAC（衔接 K8S-11）提权 → 写入高权对象接管控制面。端口可达只是情报，通过认证并读到受限对象才成链。 ### ⑥ 底层溯源 API Server（Go goroutine）在认证中间件校验证书/令牌，放行后过 RBAC 授权。未