Social Media OSINT 是一个用于从目标对象的社交存在中提取情报的技能。其输入为一个个人主页链接或用户名（handle）。该技能要求仅观察公开内容；在未获授权的情况下，不得通过加好友、发消息或欺骗手段获取访问权限。
第一步——授权范围 读取 ../../ETHICS.md。如果需要进行互动而非仅观察，请使用 sockpuppet-opsec 并确认已获授权。完成后记录说明。
第二步——账号画像 收集稳定的选择器（selectors）：显示名称、用户名（handle，对应 username-osint，用于在其他平台查找同一用户名）、简介、头像与横幅照片（对应 reverse-image-search）、加入日期、关联站点以及置顶帖子。当账号的核心选择器被记录后即完成。
第三步——网络关系 梳理能够揭示身份的连接：频繁互动、被标记的账号、家人或雇主提及，以及相互关注。目标对象的网络往往会暴露其个人资料所隐藏的信息。当关键关系被列出后即完成。
第四步——内容挖掘 从帖子中提取信号：
位置——地理标签、背景（对应 geoint-photo）、签到，构建常去地点的地图。
生活规律——发帖时间揭示时区与日常作息；反复出现的地点揭示住所与工作地。
媒体——下载图片并运行 exif-metadata-analysis（部分平台会清除 EXIF，很多不会）。
历史——通过 wayback-archives 与平台存档获取已删除或已编辑的帖子。
当位置、日常作息与值得注意的内容连同帖子链接和日期一并记录后即完成。
第五步——转向与佐证 通过重复使用的用户名、照片、简介或写作风格，将此账号与目标对象的其他个人资料关联起来。仅在得到佐证的情况下确认跨平台身份。当关联账号被评级并追踪到转向线索后即完成。
第六步——报告 运行 osint-report。总结身份、网络关系、位置与生活规律，每项结论都应关联到具体帖子。