### ① 情报卡片 靶场环境 K8S-TARGET-10，某 Pod 的 SA 令牌经日志/镜像/配置泄露（占位，不提供真实 Token），且该 SA 绑定过宽角色。 ### ② 攻击面判断 SA 令牌是 Pod 身份凭证，泄露叠加过宽权限，等于把一个高权身份交到外部，缺陷是凭证泄露加 RBAC 过宽的组合。 ### ③ 第一次试探 拿到泄露令牌后先发只读请求验证身份与可读范围，不写操作，确认令牌有效与权限边界。 ### ④ 真假阳性递进校验 排除无效令牌：401 为失效需对照验证，不盲目重登。令牌通过认证且读到受限对象才判真，再核对绑定角色是否过宽。 ### ⑤ 完整链路拆解 令牌泄露（日志/镜像/仓库占位）→ 令牌通过 API 认证 → 按过宽 SA 角色读 Secret/列对象 → 提权到高权身份 → 接管。单一泄露只是线索，过宽角色把它放大成接管环。 ### ⑥ 底层溯源 令牌为签名 JWT/静态文件，API Server 认证中间件验签后取 SA 身份，RBAC 查绑定角色。goroutine 处理，无 fork。 ### ⑦ 业务伤害定级 泄露令