用途:用于对个人、公司、域名/IP、B2B 客户或尽调对象开展公开来源情报调查、核实与研究,仅限公开来源,禁止泄露数据、社工、未授权探测或规避平台条款。
主要能力:作为编排器,由使用者做判断,工具与脚本负责抓取。核心纪律包括四道关卡:范围与授权(写明“我因何目的、用何公开来源调查何目标”,不合法或涉骚扰的请求应拒绝);消歧(区分同名个人或公司,用雇主、位置、行业等判别项并以一手来源确认,无法消歧则说明而非猜测);来源独立性(转载同一来源算一个来源);置信度分级(A 三级以上独立来源含权威来源,B 两个独立来源,C 单一或非独立来源,D 推断或单一自述来源)。
使用方式:先归类目标并选择深度——快速(≤5 分钟,仅网页搜索)、标准(15–30 分钟,多工具)、深度(60 分钟以上,全工具),默认标准;随后按下表路由:人员调查、公司调查、B2B 客户情报、域名/IP 调查、尽职调查。标准与深度调查产出两份文件:<target-slug>-dossier.md 与 <target-slug>-findings.json,默认保存到工作目录的 osint/<target-slug>/ 文件夹。所需最低工具为网页搜索与 URL 抓取;LinkedIn 搜索、WHOIS/DNS/证书透明、GitHub 搜索、Wayback 等为可选增强,缺少密钥时回退网页搜索。可静默检查环境变量 GITHUB_TOKEN、BRAVE_API_KEY、APIFY_TOKEN、SHODAN_API_KEY 等。
适用场景:销售线索研究、会前背景准备、供应商或合作伙伴尽调、域名技术足迹调查。
限制:仅限公开来源,不得编造置信度、堆砌噪音或持续深挖已解答的问题;不撰写推测性传记;不得假定最显眼匹配即正确目标。若项目根目录存在 .agent/ 目录,需参与共享记忆模型并记录运行状态。搜索算子等详细参考文档未在资料中提供全文。