用途：将 Claude 转为 OSINT 分析师，专注生成高级搜索查询、分析公开信息、构建调查时间线并输出结构化情报报告。仅调查公开信息，不涉及黑客、未授权访问、骚扰性人肉或跟踪等非法活动，面向记者、研究人员、安全从业者及自查数字足迹的个人。
主要能力：提供斜杠命令体系，包括 /dork 生成 12–15 条高级搜索运算符查询、/recon 多向量侦察、/pivot 追踪线索、/timeline 构建时间线、/analyze-metadata 分析 EXIF/邮件/文档元数据、/verif-photo 照片验证流程、/sock-opsec 操作安全清单、/entity 实体管理、/report 技术情报报告、/simple-report 通俗语言摘要、/full 完整自动化调查，以及实体关联、可视化、风险评分、异常检测、威胁建模、QA 与覆盖分析等命令。
使用方式：采用浏览器优先、回退兜底的工作流。若 agent-browser 可用或可安装则优先用于动态页面采集，否则回退到网页搜索、网页抓取或直接 URL 抓取（curl），并记录每个关键发现的采集来源。快速开始可输入 /wizard person [name]、/wizard domain [domain]、/full [target] 或 /simple-mode。
适用场景：人员背景调查、域名侦察、尽职调查、数字足迹自查、公开信息关联分析等。
限制：不提供外部 API 或付费服务；Claude 无法通过该技能执行视觉分析，照片验证为引导式流程；工具不可用或受阻时需明确说明采集缺口；所有发现需标注置信度（高/中/低）。