用途：从公开信号逆向推断一家公司的销售、营销与外发基础设施，无需登录或访问对方工具。
主要能力：分五层检测。第一层 DNS（MX、SPF、DKIM、DMARC、TXT、CNAME），识别邮件服务商与授权发信工具；第二层网站源码，查找追踪像素、脚本标签、框架特征；第三层 Apify 技术画像（约 $0.005/域名），检测 7000+ 技术；第四层查询 6 个 DNS 黑名单（Spamhaus、Barracuda、SpamCop、SORBS、SURBL、URIBL）；第五层公开投诉搜索。可识别 CRM、冷邮件工具、人员数据库、邮件投递、邮件营销、广告重定向、建站工具、客服、分析工具及独立外发域名。
使用方式：需 dig、curl、Python 3 及 requests、python-dotenv。可选 Apify 令牌写入 .env 的 APIFY_API_TOKEN。命令示例：python3 scripts/recon.py --domains pump.co；批量用逗号分隔；--no-apify 仅免费分析；--output 输出 Markdown；--json 输出 JSON。也可用 Bash 手动执行 dig、curl 与 WebSearch 完成检查。
适用场景：销售与营销竞争情报、外发域名与邮件认证评估、投递率风险排查。
限制：部分工具（如仅用于 prospecting 的 Apollo、LinkedIn Sales Navigator、Clay）无公开信号；Smartlead/Instantly 常经 Google Workspace SMTP 发送，SPF 可能只显示 Google；Apify 画像有 3 分钟超时；停放域名会干扰判断。费用与具体检测结果以实际运行和官方资料为准。