用途
OSINT 是一个面向授权调查的开源情报收集技能，用于从公开来源系统化地收集和分析信息。它适用于人物、公司、投资标的、实体/威胁、域名、组织等对象的调查场景。
主要能力
技能通过工作流路由将调查请求分发到对应流程：
- 人物查询：Workflows/PeopleLookup.md
- 公司查询：Workflows/CompanyLookup.md
- 投资尽职调查：Workflows/CompanyDueDiligence.md
- 实体/威胁情报：Workflows/EntityLookup.md
- 域名/子域名调查：Workflows/DomainLookup.md
- 组织/NGO/政府研究：Workflows/OrganizationLookup.md
- 发现新的 OSINT 来源：Workflows/DiscoverOSINTSources.md
技能内置资源索引，包括：SOURCES.JSON（8 个类别、279 个 OSINT 来源的主目录）、SOURCES.md（人类可读的来源参考）、EthicalFramework.md（授权、法律与伦理边界）、Methodology.md（收集方法、验证与报告），以及 PeopleTools.md、CompanyTools.md、EntityTools.md（旧版工具文档，建议改用 SOURCES.JSON）。
使用方式
技能通过触发模式识别调查类型并路由到相应工作流。例如人物类触发词包括“do OSINT on [person]”“research [person]”“background check on [person]”等；公司类包括“do OSINT on [company]”“company intelligence”等；尽职调查类包括“due diligence on [company]”“is [company] legitimate”等；威胁情报类包括“threat intelligence on [entity]”“is this malicious”等；域名类包括“domain recon on [domain]”“subdomain enumeration”等；组织类包括“research organization”“investigate NGO”等。
执行前，技能会检查用户自定义配置目录 ~/.claude/PAI/USER/SKILLCUSTOMIZATIONS/OSINT/，若存在则加载其中的 PREFERENCES.md、配置或资源，并覆盖默认行为；若不存在则使用技能默认值。
技能要求在任何操作前发送通知：先通过 curl 向 http://localhost:8888/notify 发送语音通知，再输出文本通知。该步骤为强制要求。
授权要求
在任何调查开始前，必须确认：客户明确授权、范围定义清晰、合法合规已确认、文档记录到位。若任一项未勾选则停止，详见 EthicalFramework.md。
集成
技能会自动调用 Research 技能（并行研究代理部署，必需）和 Recon 技能（技术基础设施侦察）。代理舰队模式按规模分为：快速查询 4-6 个代理、标准调查 8-16 个代理、全面尽职调查 24-32 个代理。研究代理类型包括 PerplexityResearcher（当前网络数据、社交媒体、公司动态）、ClaudeResearcher（学术深度、职业背景）、GeminiResearcher（多视角、跨领域关联）、GrokResearcher（逆向分析、事实核查）。
文件组织
进行中的调查存放于 ~/.claude/MEMORY/WORK/$(jq -r '.work_dir' ~/.claude/MEMORY/STATE/current-work.json)/YYYY-MM-DD-HHMMSS_osint-[target]/；归档报告存放于 ~/.claude/History/research/YYYY-MM/[target]-osint/。
伦理护栏
允许：仅公开来源——网站、社交媒体、公开记录、搜索引擎、存档内容。禁止：私有数据、未授权访问、社会工程、购买泄露数据、违反服务条款。完整要求见 EthicalFramework.md。
限制
该技能仅限授权调查使用，且仅限公开来源。版本为 3.0（SOURCES.JSON 集成），最后更新于 2026 年 2 月。