用途：从公开信号逆向分析目标公司的销售、营销与外发基础设施，无需登录其工具或 API 访问。
主要能力：检测 CRM（HubSpot、Salesforce）、冷邮件工具（Smartlead、Instantly、Outreach、Salesloft、Lemlist）、人员数据库（Apollo、ZoomInfo、Clearbit、6sense）、邮件发送（SendGrid、Amazon SES、Postmark、Mailgun、Mandrill）、邮件营销（Mailchimp、Brevo、ActiveCampaign、Klaviyo）、广告重定向像素（LinkedIn、Facebook、AdRoll 等）、网站构建器、聊天支持与分析工具，并识别独立外发域名。
检测层：1) DNS 记录（MX、SPF、DKIM、DMARC、TXT、CNAME），信号最强；2) 网站源码检查追踪像素与脚本；3) Apify 技术画像（付费，约每域名 0.005 美元，7000+ 技术，8 层置信度）；4) 6 个 DNS 黑名单查询；5) 公开投诉搜索。
用法：需 dig、curl、Python 3 及 requests、python-dotenv。可选在 .env 设置 APIFY_API_TOKEN。运行示例：python3 scripts/recon.py --domains pump.co；批量用逗号分隔；--no-apify 跳过付费层；--output 输出文件；--json 输出 JSON。智能体可手动用 Bash 执行 dig、curl 与 WebSearch 完成检查。
限制：部分工具仅在潜在客户开发阶段使用，不留公开痕迹（如 LinkedIn Sales Navigator、Clay）；Smartlead/Instantly 常经 Google Workspace SMTP 发送，SPF 可能仅含 Google，需靠 TXT 或源码确认；Apify 画像有 3 分钟超时；停放域名会干扰判断。资料未提供其他限制、收费细节或效果保证。