该技能面向 Claude Code 环境，以聊天命令形式执行网络威胁情报调查。根据资料，它围绕 cti-expert 设计，由代理按目标类型自动路由并执行工具链，产出案件目录（intel_engine/cases/<CASE-ID>/）、聊天内域名表格以及导出文件。
主要能力：注册 8 个聊天命令，包括 /cti（入口并按目标类型路由，支持 --deep、--quick、--passive 三种标志）、/cti-recall（检查种子是否已出现，应首先运行）、/cti-case（完整确定性流水线）、/cti-pivot（收集单个目标）、/cti-cluster（扩展与关联）、/cti-check（控制误报）、/cti-report（渲染图谱与 PDF/DOCX）、/cti-status（查看后端层级、MCP、额度等状态）。资料还描述了标记机制：命令旁标注 T1/T2 表示背后有真实工具或操作，[model] 表示仅描述工作方式而不应声称已调用工具，[unimplemented] 表示仅有文档、无执行实现。
使用方式：资料强调所有命令均为 CHAT 命令，输入终端不会运行；通过 scripts/register.sh 将 commands/ 中的 8 个文件符号链接到 ~/.claude/commands/。建议流程为先用 /cti-recall，再用 /cti-pivot 收集，/cti-check 排除通用噪声指标，/cti-cluster 扩展，最后 /cti-report 输出。--passive 用于不接触目标活体、仅使用 Wayback/urlscan 快照的场景。资料还提到 /flow 和 /template 等为加载技能后的约定操作，并非已注册命令。
适用场景：适合在 Claude Code 中进行 CTI 案件调查、指标排查、域名聚类和报告生成。限制：仅限 Claude Code；终端无法执行；部分命令为约定或未实现；具体后端、收费、平台兼容性等事实资料未提供。