用途：在获得授权的前提下，对目标资产做被动式 OSINT 侦察与持续监控，覆盖种子发现、被动扩展、解析验证、关联枢轴、去重图谱与变更告警。
授权边界：仅限自有资产、有明确范围的漏洞赏金项目或书面授权任务；禁止社会工程、人肉骚扰或针对个人；遵守速率限制与服务方条款；不得滥用发现的凭据。
主要能力：种子输入为注册域名、ASN、组织名、GitHub 组织、应用商店账号。被动扩展涵盖证书透明日志、被动 DNS、反向 WHOIS、ASN 段、代码搜索、泄露凭据仓库、存档快照。解析与验证使用 dnsx、httpx，并用 gowitness 或 aquatone 截图。关联枢轴包括共享 favicon（favfreak）、Google Analytics ID、S3 桶命名、JS 端点、ASN 邻居。去重与图谱构建为“节点(资产)-[关系]->节点(资产)”模型，存入 Neo4j 或 JSONL。监控通过快照 diff，对新子域、新暴露服务、泄露密钥或仿冒域名告警。
暴露信号：暴露的管理面板、开发/预发主机、开放的 S3/Blob/GCS、泄露的 .env、.git/、.DS_Store、swagger、GraphQL introspection、可被接管的包注册表候选、悬空 DNS。
输出约定：seeds.yaml、assets.jsonl、graph.json、screenshots/、exposures.csv、diff/<date>.md；report.md 记录自上次运行以来的新暴露及其严重度与负责人；takedowns.md 记录仿冒域名与举报路径。
限制：具体安装命令、运行参数、依赖版本与收费信息暂未提供；实际使用须遵守当地法律与目标授权范围。