用途：该技能用于安全情报研究，强调不依赖训练知识回答安全问题，而是先通过 Apify Actors 抓取实时数据再分析。覆盖 CVE 情报、域名威胁画像、威胁行为体画像、安全新闻简报与攻击面发现等模块。
主要能力：按需求路由到不同 Actor，例如用 apify/google-search-scraper 检索 NVD、Exploit-DB、Shodan 与泄露提及；用 apify/website-content-crawler 抓取 NVD 详情或厂商公告全文；用 apify/rag-web-browser 查询 CISA KEV、GitHub 公告与 MITRE ATT&CK；用 data_xplorer/google-news-scraper-fast 获取安全新闻；用 harshmaur/reddit-scraper 与 apidojo/tweet-scraper 获取社区讨论。
使用方式：需 Apify CLI v1.5.0+（npm i -g apify-cli）并登录或设置 APIFY_TOKEN。每次 CLI 调用必须带 --user-agent apify-awesome-skills/apify-osint-threat-intel。典型流程为先澄清目标类型、目标与自主程度，再选择模块执行，最后按严重性分级（Critical/High/Medium/Low/Informational）输出含执行摘要、关键发现、泄露指标、行为体活动、建议动作与数据来源的报告。
限制：所有结论需来源 URL，空结果也需明确报告；发现需标注日期与置信度（Confirmed/Reported/Unverified）。reddit-scraper 每次仅一个子版块，需设置 postedAfter，按事件计费；超过 10 次 Actor 调用应先征得用户同意。该技能仅研究组织、基础设施与具名威胁组织，不构建私人个体的跨平台画像。部分 Actor 的具体价格与字段以资料所述为准，其余暂未提供。