用途：对域名、IP、网段和 ASN 做技术侦察，结合被动情报收集与经授权的主动扫描，绘制攻击面并识别资产。
主要能力：被动侦察无需授权，包括 WHOIS、DNS 枚举（A/AAAA/MX/NS/TXT/CNAME/SOA 等）、证书透明度查询、IPInfo（地理位置、ASN、组织、滥用联系人）、反向 DNS、BGP/ASN 信息与历史 DNS。主动侦察需明确授权，包括端口扫描（naabu MCP）、服务识别与 banner 抓取（httpx MCP）、技术指纹、存活主机发现、HTTP/HTTPS 探测与 SSL/TLS 分析。
工作流：PassiveRecon（安全侦察）、IpRecon（IP 调查）、DomainRecon（域名调查）、NetblockRecon（CIDR 扫描）、ASN 调查（内联使用 WHOIS/IPInfo/BGP 数据）。按输入自动选择：IP 走 IpRecon，域名走 DomainRecon，CIDR 走 NetblockRecon，AS#### 走 ASN 调查；用户可指定 passive only 或覆盖工作流。
使用方式：调用前先检查 ~/.claude/PAI/USER/SKILLCUSTOMIZATIONS/Recon/ 是否存在并加载其中的 PREFERENCES.md 等配置。技能要求先发送语音通知：curl -s -X POST http://localhost:8888/notify -H "Content-Type: application/json" -d '{"message": "Running the WORKFLOWNAME workflow in the Recon skill to ACTION"}' > /dev/null 2>&1 &，并输出文本通知。主动侦察需切换安全 MCP 配置：~/.claude/MCPs/swap-mcp security，然后重启 Claude Code。报告保存到 ~/.claude/MEMORY/WORK/{current_work}/ 或 ~/.claude/MEMORY/RESEARCH/YYYY-MM/。
适用场景：IP 归属与服务调查、域名基础设施与 DNS 映射、网段/CIDR 存活主机扫描、ASN 归属与 IP 分配研究、攻击面枚举；常被 OSINT 调用做基础设施映射，并向 webassessment 输出 Web 应用。
限制：默认仅被动；主动扫描必须逐次获得明确确认、记录授权、校验范围、限速并留存审计日志，禁止扫描未授权、范围外、关键基础设施或政府系统。仅做侦察，不做漏洞利用。IPInfo 需 IPINFO_API_KEY；Shodan、Censys、SecurityTrails、VirusTotal 为未来集成，暂未提供。具体收费与价格暂未提供。