用途：从公开信号逆向推断一家公司的销售、营销与外发基础设施，无需登录或访问对方工具，全部信息来自 DNS 记录、网站源码、技术画像、黑名单数据库和公开投诉。
主要能力：检测 CRM（HubSpot、Salesforce）、冷邮件工具（Smartlead、Instantly、Outreach、Salesloft、Lemlist）、人员数据库（Apollo、ZoomInfo、Clearbit、6sense）、邮件投递（SendGrid、Amazon SES、Postmark、Mailgun、Mandrill）、邮件营销（Mailchimp、Brevo、ActiveCampaign、Klaviyo）、广告重定向、建站工具、客服聊天、分析工具，以及独立的外发冷邮件域名。
使用方式：分五层检测。第一层 DNS（MX、SPF、DKIM、DMARC、TXT、CNAME），信号最强；第二层网站源码扫描追踪像素与脚本；第三层 Apify 技术画像（约 $0.005/域名，可加 --no-apify 跳过）；第四层 6 个 DNS 黑名单查询；第五层公开投诉搜索。需安装 Python 3 及 requests、python-dotenv，可选配置 APIFY_API_TOKEN。命令示例：python3 scripts/recon.py --domains pump.co；批量用逗号分隔；--json 输出 JSON；--output 输出到文件。
适用场景：销售情报、竞品技术栈调研、外发域名与邮件认证评估。
限制：部分工具（如仅用于拓客的 Apollo、LinkedIn Sales Navigator、Clay）不留公开信号；Smartlead/Instantly 常经 Google Workspace 发送，SPF 可能只显示 Google；Apify 画像有 3 分钟超时；停放域名会干扰判断。缺失事实暂未提供。