### ① 情报卡片 靶场环境 K8S-TARGET-17，团队从不可信第三方仓库安装 Chart，依赖未锁版本，Chart 模板夹带高权配置，环境脱敏。 ### ② 攻击面判断 Chart 是参数化对象集合，被投毒的模板在安装时生成高权 SA、特权配置。缺陷在来源不可信与依赖未锁，不在集群本身。 ### ③ 第一次试探 核对 Chart 来源、依赖版本锁定与模板生成的安全字段，只读审查，不安装不渲染恶意模板。 ### ④ 真假阳性递进校验 排除正常第三方：可信来源锁版本的 Chart 风险低。确认来源不可信且依赖浮动、模板含高权字段才判真。 ### ⑤ 完整链路拆解 不可信 Chart + 依赖未锁 → 安装时渲染出高权 SA/危险配置（机制，不含恶意模板）→ 业务 Pod 以高权身份运行 → 借权提权横向。投毒点在安装动作，集群把模板当成合法声明执行。 ### ⑥ 底层溯源 Helm 渲染模板生成对象清单提交 API Server，准入未拦截高权字段即落 etcd。Go goroutine 渲染，模板文件 `open`/`read`。 ### ⑦ 业务伤害定