OSINT Investigation 是一个开源情报（OSINT）调查的入口路由技能，定位为整个调查流程的“前门”。当你已有调查起点，但不确定该运行哪个工作流时，可以使用它来获得指引。
核心概念
选择器（Selector）：一个可识别的数据点，例如姓名、用户名、邮箱、电话、域名、照片、钱包、公司、IP。
枢轴（Pivot）：把一个选择器转化为新的选择器（例如 邮箱 → 数据泄露 → 复用密码 → 论坛账号 → 真实姓名）。调查本质上是一连串的枢轴。
每个工作流都接收起始选择器，枢轴到新的选择器，并把发现交给 osint-report。
使用方式
第一步：设定授权范围。在开始任何操作前，确认工作合法且已获授权，阅读 ../../ETHICS.md。记录：调查对象是谁、目标是什么、哪些在范围内哪些在范围外、适用哪个司法管辖区。如果无法说明授权，就停止。完成标准是：范围和目标已写明，且默认采用被动优先（passive-first）策略。
第二步：按起始选择器路由。调用匹配的工作流技能（输入其名称）：
- 有人名/真实身份：person-osint
- 有公司或品牌：company-osint
- 有域名、网站或 IP：domain-osint
- 有用户名/账号：username-osint
- 有邮箱地址：email-osint
- 有电话号码：phone-osint
- 有照片或视频需要定位/验证：geoint-photo
- 有社交媒体资料：social-media-osint
如果没有明确的起始选择器，就从信息最丰富的那个开始（通常是邮箱或用户名），再向外枢轴。
第三步：用知识技能进行枢轴。工作流会按需自动触发知识技能，包括：reverse-image-search、exif-metadata-analysis、whois-dns-recon、certificate-transparency、wayback-archives、google-dorking、github-git-recon、chronolocation、breach-data-analysis、crypto-blockchain-tracing、shodan-censys-recon、paste-forum-monitoring、media-verification、people-search-engines、corporate-registries、flight-vessel-tracking、sockpuppet-opsec、link-analysis-graphing。只需描述你正在做什么，相关的技能就会加载。
第四步：报告。当足够多的选择器能够佐证目标时，运行 osint-report 来汇编一份带来源、带时间戳的情报产品。
完成标准：当目标问题被至少两个独立且相互印证的来源回答，或者已记录该问题无法回答时，调查即告完成。
适用场景
适用于任何开源情报调查的起步阶段，尤其是已有明确起点但不确定该走哪条工作流的情况。覆盖人物、公司、域名/IP、用户名、邮箱、电话、地理影像、社交媒体等多种起点类型。
限制
该技能本身是路由入口，具体调查能力由各工作流与知识技能提供。使用前必须确认合法授权并阅读 ETHICS.md，无法说明授权时应停止。默认采用被动优先策略。关于收费、价格、平台支持范围等具体信息，资料中暂未提供。