通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
`events.jsonl` 混合了多个服务和 trace 的乱序事件。从标记的 auth.failed 事件出发,沿 parent 引用的因果 DAG,按逻辑时钟连接可达的 worker.decrypt 片段。
不要相信行顺序或 trace 名;建立 parent 到 children 的图
从 `marker=causal-root` 的 auth.failed 收集可达 worker.decrypt 事件
按 clock 排序连接 part,并用可达 digest.commit 的 SHA-256 验证