Brand Narrative Intelligence

Brand Narrative Intelligence MCP 服务

在 ApifyForge 上查看 | 在 Apify Store 上使用

---

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf）：

{
  "mcpServers": {
    "brand-narrative-intelligence-mcp": {
      "url": "https://ryanclinton--brand-narrative-intelligence-mcp.apify.actor/mcp"
    }
  }
}

---

通过 Model Context Protocol，为 AI Agent 提供品牌叙事情报和品牌威胁检测。此 MCP 服务让 Claude、Cursor、Windsurf 以及任何兼容 MCP 的客户端能够直接访问品牌保护评分、仿冒域名检测、虚假评论分析、社交情绪监控和叙事偏移追踪，所有功能均集成在一个可组合的界面中。

该服务并行协调 8 个专用 Apify Actor：品牌保护监控、Bluesky 社交搜索、跨平台及 Trustpilot 评论分析、WHOIS 域名查询、SSL 证书透明度（crt.sh）、Wayback Machine 历史分析，以及实时网站变更监控。四种独立评分模型会综合生成 DEFCON 1-5 品牌威胁评级，AI Agent 可立即据此采取行动。

可以提取哪些数据？

数据点	来源	示例
📊 品牌威胁分数（0-100）+ DEFCON 级别	品牌保护监控 + 所有来源	分数：67，DEFCON 2
🔎 仿冒域名数量 + 风险级别	WHOIS 查询 + crt.sh SSL 证书	7 个相似域名，高风险
🔒 SSL 证书签发速度（7 天 / 30 天）	crt.sh 证书透明度	过去 7 天签发 4 张证书
📋 WHOIS 注册速度（90 天窗口）	WHOIS 查询	新注册 3 个
⭐ 评论真实性分数（0-100）	多平台评论分析器 + Trustpilot	分数：74，存在可疑情况
📅 评论激增检测（48 小时窗口）	多平台评论分析器 + Trustpilot	48 小时内 9 条评论
💬 社交情绪细分（正面/负面/中性）	Bluesky 社交搜索	41 条帖子中有 12 条负面
🔍 负面关键词提及（骗局、欺诈、抵制等）	Bluesky 社交搜索	5 条包含威胁关键词的帖子
📜 历史快照数量（Wayback Machine）	Wayback Machine	23 个快照
🔄 内容变更 + 重大修订次数	Wayback Machine + 网站变更监控	5 次重大修订
⚠️ 叙事偏移程度	网站变更监控 + Wayback	中度偏移
📢 即时行动建议	综合评分引擎	2 项紧急行动

为什么使用 Brand Narrative Intelligence MCP Server？

品牌保护团队每周都会花费数小时，手动检查域名注册商数据库、浏览评论平台，并从不同工具中拼凑社交情绪信息。分析师为一家中型公司进行品牌健康检查时，可能要花一整天收集数据，而这些数据到达决策者手中时就已经过时 48 小时。

此 MCP 服务可自动完成整个品牌情报工作流。连接到 Claude 或任何兼容 MCP 的 Agent 后，即可提出“我们的品牌目前是否正遭到仿冒？”或“我们是否正遭遇虚假评论攻击？”等自然语言问题，并在两分钟内收到包含评分、来源和可执行建议的 JSON 报告。

• 计划任务 — 通过 Apify Schedules 每日运行 DEFCON 检查，确保威胁评估保持最新
• API 访问 — 通过 Python、JavaScript 或任何 HTTP 客户端，以编程方式触发品牌评估
• 代理轮换 — 所有底层 Actor 均使用 Apify 内置代理基础设施，以避免遭到屏蔽
• 监控 — 威胁级别上升或仿冒活动激增时，接收 Slack 或电子邮件提醒
• 集成 — 将结果连接到 Zapier、Make、webhook，或直接推送到 Jira/Slack 频道

功能

• DEFCON 1-5 综合威胁评级 — 综合 4 种独立评分模型的加权结果：品牌威胁 30%、冒充 25%、评论真实性 25%、叙事偏移 20%
• SSL 证书签发速度分析 — 监控 crt.sh 证书透明度日志，检测相似域名证书数量激增；7 天内出现 3 张或更多证书，即触发活动中的攻击行动信号
• WHOIS 注册速度分析 — 将 90 天内注册、使用隐私保护或低价注册商（Namecheap、Tucows）的域名标记为可疑
• 48 小时评论激增检测 — 使用滑动窗口算法，识别任意 48 小时内出现 5 条或更多评论的聚类，以检测协调发布的虚假评论活动
• 双峰评分分布分析 — 检测受到操纵的评论档案：80% 或更多评论为 1 星或 5 星，且中间评分占比不足 20%
• 重复评论内容检测 — 计算评论语料库中的重复率；将文本几乎相同的评论标记为可能的傀儡账号活动
• 单条评论账号检测 — 将总评论数为 0-1 条的评论者档案评为可能的虚假账号，这类账号可能参与傀儡账号活动
• 10 种负面关键词威胁检测器 — 社交帖子包含“scam”“fraud”“fake”“terrible”“avoid”“lawsuit”“boycott”“worst”“ripoff”或“deceptive”时，会被归类为威胁信号提及
• 叙事偏移评分 — 比较 Wayback Machine 历史快照中的摘要哈希，以检测重大内容修订（而非细微编辑）
• 即时行动生成 — 综合报告引擎会生成按优先级排序的行动项：域名下架请求、虚假评论平台举报、危机预案触发、CA 证书吊销
• 并行数据收集 — 所有底层 Actor 通过 Promise.allSettled 并发运行，因此完整的 8 个来源报告只需 30-90 秒，而不是串行执行所需的 8-10 分钟
• 优雅处理部分结果 — 如果某个数据源失败，服务仍会返回其他数据源的部分结果，而不会导致整个请求失败
• 支出限额强制执行 — 每个工具都会在执行前检查 Actor.charge() 事件限额，防止自动化 Agent 循环产生失控成本

品牌威胁检测用例

品牌保护团队运营

消费品公司的品牌保护分析师每天监控数十个域名是否侵犯商标。他们将此 MCP 连接到 Claude，每天早上询问“检查本周是否有人冒充我们的品牌”。detect_impersonation_domains 工具会并行查询 crt.sh 证书透明度日志和 WHOIS 注册信息，并在 60 秒内返回按风险评分的可疑域名列表。若品牌域名的变体在 7 天内新增 3 张或更多 SSL 证书，系统会立即将其标记为正在进行的冒充活动，并建议提出下架请求。

公关与危机沟通

传播总监需要在品牌情绪转负并演变成新闻之前获得预警。他们会设置每日定时调用 monitor_social_sentiment 和 assess_brand_threat_level。服务会扫描 Bluesky 帖子中的 10 种威胁信号关键词，并结合品牌保护警报来评定 DEFCON 等级。当等级降至 DEFCON 2 或 1 时，webhook 会向危机沟通 Slack 频道发送警报。

竞争情报与“草坪造势”检测

为应对竞争对手的“草坪造势”行动，营销团队会使用 analyze_review_authenticity 监控自己在 Trustpilot 等平台上的评论档案。评论激增检测器可以识别 48 小时内出现 9 条负面评论的情况——这符合协同攻击的特征，而非自然的客户反馈。双峰分布检测还能进一步区分自然形成的 J 型曲线评论档案与人为制造的两极分化。

商标案件的法律证据收集

处理商标侵权案件的知识产权律师使用 investigate_domain_registration 和 detect_content_manipulation 收集带时间戳的数字证据。WHOIS 注册记录可证明仿冒域名的注册时间。Wayback Machine 快照提供可在法庭采信的侵权内容历史记录。叙事漂移追踪器可识别侵权网站何时更改内容以逃避检测。

并购品牌尽职调查

评估收购目标的交易团队会在尽职调查过程中运行 generate_brand_threat_report。如果某个品牌正遭遇活跃的冒充活动、虚假评论真实性评分高于 60，且存在显著的叙事漂移，就意味着存在未披露的声誉风险，可能影响交易估值。综合报告将全部 8 个数据源和 4 个评分模型汇总为一份文件，存入交易室数据室。

AI Agent 品牌监控工作流

构建自主品牌监控 Agent 的开发者会将此 MCP 集成到多步骤 Agent 工作流中。Agent 每天运行一次威胁评估；如果 DEFCON 级别为 3 或更高，就会自动调用其他有针对性的工具——detect_impersonation_domains 获取域名详情，以及 analyze_review_authenticity 获取评论情报——然后生成自然语言摘要报告并通过电子邮件发送给品牌经理。

如何连接此 MCP 服务

第 1 步 — 获取 Apify API 令牌

登录 apify.com，然后在 Settings > Integrations 中复制 API 令牌。

第 2 步 — 添加到 MCP 客户端

选择下方适用于你客户端的连接方式。

第 3 步 — 开始查询

询问你的 AI Agent：“评估 Acme Corp 在 acmecorp.com 的品牌威胁级别。”Agent 会使用品牌名称和域名调用 assess_brand_threat_level，并在几秒内返回带 DEFCON 评级的威胁评估。

第 4 步 — 查看结果并采取行动

结果包含 DEFCON 级别、各项维度评分、所有证据信号以及生成的行动建议。可在 Apify Dataset 选项卡中导出为 JSON、CSV 或 Excel，以便存档。

MCP 工具

工具	价格	说明
assess_brand_threat_level	$0.045	综合 DEFCON 1–5 品牌威胁评估，覆盖最多 6 个来源：品牌保护警报、社交情绪、评论攻击和冒充域名。
detect_impersonation_domains	$0.045	并行分析 WHOIS + crt.sh，检测 SSL 证书签发速度激增和新域名注册，以识别活跃的域名抢注活动。
analyze_review_authenticity	$0.045	分析评分分布、检测 48 小时内的激增、计算重复内容比例，并为 Trustpilot 和多平台评论中的单条评论账号评分。
monitor_social_sentiment	$0.045	扫描 Bluesky 社交平台并检查品牌保护警报，进行正面／负面／中性分类，并检测 10 种关键词威胁信号。
track_narrative_drift	$0.045	比较 Wayback Machine 历史快照并监控网站实时变更；将漂移级别划分为 STABLE 至 NARRATIVE_SHIFT。
investigate_domain_registration	$0.045	深入调查 WHOIS 信息：特定域名的注册商、注册日期、隐私保护状态和 DNS 历史记录。
detect_content_manipulation	$0.045	比较 Wayback Machine 历史内容与当前网站；量化已删除和新增内容，并统计修订频率。
generate_brand_threat_report	$0.045	汇总全部 8 个数据源和 4 个评分模型生成综合报告：DEFCON 评级、即时行动和监控建议。

如何使用此 MCP 服务

Claude Desktop

将以下内容添加到 claude_desktop_config.json：

{
  "mcpServers": {
    "brand-narrative": {
      "url": "https://brand-narrative-intelligence-mcp.apify.actor/mcp",
      "headers": {
        "Authorization": "Bearer YOUR_APIFY_TOKEN"
      }
    }
  }
}

Cursor / Windsurf / Cline

在 IDE 的 MCP 服务设置面板中添加相同的 URL 和 Authorization 标头。该服务兼容任何支持 MCP Streamable HTTP 传输的客户端。

程序化 HTTP

curl -X POST "https://brand-narrative-intelligence-mcp.apify.actor/mcp" \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer YOUR_APIFY_TOKEN" \
  -d '{
    "jsonrpc": "2.0",
    "method": "tools/call",
    "params": {
      "name": "assess_brand_threat_level",
      "arguments": {
        "brand": "Acme Corp",
        "domain": "acmecorp.com"
      }
    },
    "id": 1
  }'

输入参数

每个 MCP 工具都接受以下参数：

工具	参数	类型	必填	描述
assess_brand_threat_level	brand	string	是	品牌或公司名称
assess_brand_threat_level	domain	string	否	品牌主域名——启用 WHOIS + crt.sh 检查
detect_impersonation_domains	domain	string	是	用于检查仿冒行为的品牌主域名
detect_impersonation_domains	brand	string	否	用于扩大证书搜索范围的品牌名称
analyze_review_authenticity	brand	string	是	品牌或企业名称
analyze_review_authenticity	url	string	否	用于直接查询评价的企业 URL
monitor_social_sentiment	brand	string	是	要监控的品牌名称
monitor_social_sentiment	keywords	string[]	否	与品牌名称一同追踪的其他关键词
track_narrative_drift	url	string	是	要追踪的网站 URL
track_narrative_drift	brand	string	否	用于上下文标注的品牌名称
investigate_domain_registration	domain	string	是	要调查的域名
detect_content_manipulation	url	string	是	用于检查内容篡改的 URL
detect_content_manipulation	lookbackDays	number	否	回溯天数（默认值：90）
generate_brand_threat_report	brand	string	是	品牌名称
generate_brand_threat_report	domain	string	否	品牌主域名
generate_brand_threat_report	url	string	否	品牌网站 URL

输出示例

generate_brand_threat_report 工具会返回一份完整的综合报告：

{
  "brand": "Pinnacle Industries",
  "compositeScore": 58,
  "overallThreat": "DEFCON_2",
  "brandThreat": {
    "score": 64,
    "defconLevel": 2,
    "impersonationDomains": 6,
    "negativeSentiment": 4,
    "reviewAttacks": 11,
    "socialMentions": 37,
    "signals": [
      "8 brand protection alerts — active threat landscape",
      "6 recently registered lookalike domains/certificates — impersonation risk",
      "41% negative reviews — potential coordinated attack or serious quality issues",
      "4 negative social mentions with threat keywords (scam, fraud, boycott, etc.)"
    ]
  },
  "impersonation": {
    "score": 61,
    "suspiciousDomains": 4,
    "recentCertificates": 5,
    "newRegistrations": 3,
    "riskLevel": "HIGH",
    "signals": [
      "4 SSL certificates issued in last 7 days — active impersonation campaign likely",
      "3 domains registered in last 90 days — coordinated squatting",
      "4 domains with privacy protection — identity concealment"
    ]
  },
  "reviewAuthenticity": {
    "score": 72,
    "totalReviews": 48,
    "suspiciousReviews": 14,
    "reviewBurstDetected": true,
    "authenticityLevel": "LIKELY_FAKE",
    "signals": [
      "Review burst: 9 reviews within 48-hour window — coordinated campaign likely",
      "83% of reviews are 1 or 5 stars — bimodal distribution suggests manipulation",
      "7 reviews from single-review accounts — potential sock puppets"
    ]
  },
  "narrativeDrift": {
    "score": 34,
    "snapshotCount": 18,
    "contentChanges": 6,
    "majorRevisions": 2,
    "driftLevel": "MODERATE_DRIFT",
    "signals": [
      "2 major content revisions in Wayback Machine — narrative shift detected",
      "6 content changes tracked — frequently evolving messaging",
      "18 Wayback Machine snapshots — rich historical record"
    ]
  },
  "allSignals": [
    "8 brand protection alerts — active threat landscape",
    "6 recently registered lookalike domains/certificates — impersonation risk",
    "41% negative reviews — potential coordinated attack or serious quality issues",
    "4 negative social mentions with threat keywords (scam, fraud, boycott, etc.)",
    "4 SSL certificates issued in last 7 days — active impersonation campaign likely",
    "3 domains registered in last 90 days — coordinated squatting",
    "Review burst: 9 reviews within 48-hour window — coordinated campaign likely",
    "2 major content revisions in Wayback Machine — narrative shift detected"
  ],
  "immediateActions": [
    "File domain takedown requests for impersonating domains immediately",
    "Report fake review campaign to platform trust & safety teams",
    "Activate crisis communications protocol — brand under active attack"
  ],
  "monitoringRecommendations": [
    "Increase brand monitoring frequency to daily",
    "Set up domain monitoring alerts for new lookalike registrations",
    "Enable review platform alerts for burst detection",
    "Set up website change monitoring for competitor messaging shifts"
  ]
}

输出字段

字段	类型	描述
brand	string	请求中提供的品牌名称
compositeScore	number	加权综合评分 0-100：威胁 30%、冒充 25%、评论 25%、叙事漂移 20%
overallThreat	string	DEFCON_1 至 DEFCON_5 — 品牌整体威胁分类
brandThreat.score	number	品牌威胁子评分 0-100
brandThreat.defconLevel	number	仅针对品牌威胁维度的 DEFCON 等级 1-5
brandThreat.impersonationDomains	number	近期注册的仿冒域名／证书数量
brandThreat.negativeSentiment	number	包含威胁信号关键词的社交帖子数量
brandThreat.reviewAttacks	number	1-2 星或负面情绪评论的数量
brandThreat.socialMentions	number	找到的社交帖子总数
brandThreat.signals	string[]	品牌威胁维度的可读证据信号
impersonation.score	number	冒充风险评分 0-100
impersonation.suspiciousDomains	number	使用隐私保护服务或低成本注册商的域名数量
impersonation.recentCertificates	number	过去 30 天内颁发的 SSL 证书数量
impersonation.newRegistrations	number	过去 90 天内注册的域名数量
impersonation.riskLevel	string	CLEAR、LOW、MODERATE、HIGH 或 CRITICAL
impersonation.signals	string[]	冒充维度的证据信号
reviewAuthenticity.score	number	虚假评论风险评分 0-100（分数越高，虚假可能性越大）
reviewAuthenticity.totalReviews	number	跨所有平台分析的评论总数
reviewAuthenticity.suspiciousReviews	number	符合通用／可疑内容模式的评论数量
reviewAuthenticity.reviewBurstDetected	boolean	如果在任意 48 小时窗口内发现 5 条或更多评论，则为 True
reviewAuthenticity.authenticityLevel	string	AUTHENTIC、MOSTLY_AUTHENTIC、SUSPICIOUS、LIKELY_FAKE 或 CAMPAIGN_DETECTED
reviewAuthenticity.signals	string[]	评论真实性维度的证据信号
narrativeDrift.score	number	叙事漂移评分 0-100
narrativeDrift.snapshotCount	number	找到的 Wayback Machine 快照数量
narrativeDrift.contentChanges	number	在连续快照之间检测到的内容变更数量
narrativeDrift.majorRevisions	number	摘要哈希不同的修订次数（重大内容变更）
narrativeDrift.driftLevel	string	STABLE、MINOR_DRIFT、MODERATE_DRIFT、MAJOR_DRIFT 或 NARRATIVE_SHIFT
narrativeDrift.signals	string[]	叙事漂移维度的证据信号
allSignals	string[]	汇总所有 4 个维度信号并去重后的集合
immediateActions	string[]	由综合评分引擎生成的优先操作
monitoringRecommendations	string[]	建议的监控频率和告警配置

运行品牌威胁检测需要多少费用？

此 MCP 服务采用按事件付费的定价方式——每次工具调用收费 $0.045。平台计算费用已包含在内。generate_brand_threat_report 工具也收费 $0.045，但单次调用即可运行全部 8 个数据源。

场景	工具调用次数	单次调用费用	总费用
快速仿冒检查	1	$0.045	$0.045
每日 DEFCON 评估	1	$0.045	$0.045
完整品牌威胁报告	1	$0.045	$0.045
每周监控（7 天）	7	$0.045	$0.315
每日监控（30 天）	30	$0.045	$1.35

你可以为每次运行设置最高支出限额来控制费用。达到预算后，Actor 会停止运行——这对于自动化 Agent 循环很有用，否则它们可能会反复调用工具。

Apify 免费套餐每月包含价值 $5 的平台额度——足以支持 100 多次单独的工具调用，或整个月每天生成完整报告，且无需付费。相比之下，Brandwatch 或 Mention 等企业品牌监控平台的费用为每月 $108-$500；大多数此 MCP 的用户每月花费不到 $5，且无需订阅。

Brand Narrative Intelligence MCP Server 的工作原理

阶段 1 — 并行收集数据

调用工具时，服务会使用 Promise.allSettled 向所有相关 Apify Actor 并发发送请求。对于 generate_brand_threat_report，全部 8 个 Actor 会同时运行：brand-protection-monitor、bluesky-social-search、multi-review-analyzer、trustpilot-review-analyzer、whois-domain-lookup、crt-sh-search、wayback-machine-search 和 website-change-monitor。每次 Actor 调用分配 256 MB 内存，超时时间为 120 秒。失败的 Actor 调用会返回空数组，而不是传播错误，确保始终返回部分结果。

阶段 2 — 四种独立评分模型

scoring.ts 中的评分引擎会针对收集的数据运行 4 种独立模型：

品牌威胁评分器（0-100，占综合评分的 30%）：汇总品牌保护警报严重程度（严重 = 8 分、中等 = 4 分、较低 = 2 分，最高 30 分）、仿冒域名数量（最高 25 分）、负面评价比例（最高 25 分），以及涵盖 10 个关键词的威胁关键词社交媒体提及量（每个 4 分，最高 20 分）。

仿冒检测器（0-100，占 25%）：评估 SSL 证书签发速度（每个近期证书 4 分 + 每个 7 天内的证书 6 分，最高 40 分）、结合隐私标记权重的 WHOIS 注册分析（每个新注册 7 分 + 每个可疑域名 3 分，最高 35 分），以及作为基准的原始域名数量（最高 25 分）。

评价真实性评分器（0-100，占 25%）：计算双峰分布评分（极端值比例 × 20 + 两极分化加分，最高 30 分）、滚动 48 小时突增窗口（每个突增成员 3 分，最高 25 分）、包含重复比例的内容模式分析（最高 25 分），以及单条评价账户画像分析（每个 2 分，最高 20 分）。

叙事漂移追踪器（0-100，占 20%）：综合 Wayback Machine 变更频率（每次变更 3 分 + 每次重大修订 5 分，最高 35 分）、网站变更监控信号（每次变更 3 分 + 每次重大变更 6 分，最高 35 分），以及历史数据深度评分（最高 30 分）。

阶段 3 — 综合评分与行动生成

综合评分采用固定权重：Threat × 0.30 + Impersonation × 0.25 + Review × 0.25 + Drift × 0.20。DEFCON 级别根据分数范围确定：80+ = DEFCON_1、60-79 = DEFCON_2、40-59 = DEFCON_3、20-39 = DEFCON_4、0-19 = DEFCON_5。随后，行动生成器会检查特定阈值条件——仿冒等级为 CRITICAL/HIGH 时触发提交下架申请；CAMPAIGN_DETECTED 时触发向评价平台举报；DEFCON 1-2 时触发危机应对协议；近期证书数量达到 5 个或以上时触发申请 CA 撤销。

阶段 4 — MCP 传输与待机模式

服务运行在 Apify 的 Standby 模式下，持续监听 Actor 待机端口。每次向 /mcp 发送 POST 请求，都会创建一个新的 McpServer 实例，并通过 StreamableHTTPServerTransport 连接。HTTP 响应完成后，传输即关闭。在非待机模式下（直接运行 Actor），服务会短暂启动，记录一条健康检查消息，并在 1 秒后退出。

最佳实践提示

1. 务必同时提供 domain 和 brand，以获得最全面的覆盖。 如果不提供域名，assess_brand_threat_level 会跳过 WHOIS 和 crt.sh 检查，这两项检查占综合评分的 25%。

2. 初次评估时使用 generate_brand_threat_report，持续监控时使用针对性工具。 综合报告适用于新品牌接入或季度审计。日常或每周监控使用针对单一维度的工具，成本效益更高。

3. 在自动化 Agent 循环中运行时设置支出上限。 根据 DEFCON 级别变化循环调用工具的 Agent 可能会迅速累积成本。在 Apify 运行配置中设置 maxTotalChargeUsd，以限制支出。

4. 结合 Website Tech Stack Detector 对冒充网站进行画像分析。 当 detect_impersonation_domains 返回可疑域名时，使用技术栈检测器对其进行分析，确认这些域名是否与品牌真实网站使用相同的托管服务提供商或分析 ID——这是协同欺诈的有力迹象。

5. 将 allSignals 集成到工单工作流中。 威胁报告中的 allSignals 数组可直接解析为 Jira、Linear 或 PagerDuty 事件标题。每条信号都是一条独立完整的证据陈述。

6. 收集法律证据时，优先使用 investigate_domain_registration 和 detect_content_manipulation。 WHOIS 注册时间戳和 Wayback Machine 摘要可作为商标诉讼中的证据。将这些工具结果导出为 JSON，并在 Apify Dataset 中连同运行时间戳一起保存。

7. 跟踪 DEFCON 级别随时间的变化趋势，而不只是某一时点的数值。 如果某个品牌长期处于 DEFCON 4，且趋势逐渐向 DEFCON 3 发展，那么在达到 DEFCON 2 前就需要关注。通过 Apify API 将每日综合评分存入电子表格或时间序列数据库，以便分析趋势。

与其他 Apify Actor 结合使用

Actor	组合方式
Website Contact Scraper	从 detect_impersonation_domains 识别出的冒充域名中提取联系信息，以识别仿冒活动的幕后操作者
Trustpilot Review Analyzer	当 analyze_review_authenticity 标记为 LIKELY_FAKE 或 CAMPAIGN_DETECTED 时，直接运行以深入分析每条评论
Multi-Review Analyzer	独立开展评论真实性调查时，将评论覆盖范围扩展到 Trustpilot 之外
Website Change Monitor	对叙事偏移分析期间发现的特定品牌页面和竞争对手页面进行定时持续监控
Website Tech Stack Detector	为冒充域名绘制共享基础设施画像——相同的托管服务、分析 ID 或 CDN 提供商表明这些域名属于协同活动
WHOIS Domain Lookup	深入调查冒充检测器识别出的单个可疑域名，查询注册人历史和 DNS 记录
Website Content to Markdown	将品牌和竞争对手网页转换为干净的 Markdown，以便使用大模型进行叙事比较和信息传达分析

局限性

• 仅覆盖 Bluesky 社交平台。 社交情绪监控仅覆盖 Bluesky，不包括 Twitter/X、Reddit、LinkedIn 和 Facebook。如需全面监控社交平台，需要集成其他平台专用的抓取工具。
• 证书透明度涵盖历史签发记录，不涵盖被拦截的证书。 crt.sh 搜索会显示已签发的证书；已撤销的证书也可能仍会显示。系统无法识别签发前被拦截的证书。
• WHOIS 隐私保护会隐藏注册人身份。 使用 WHOIS 隐私保护的域名（Namecheap、Tucows 等）会以代理信息替换注册人姓名和电子邮件地址。系统会将此标记为可疑，但无法识别实际注册人。
• 评论平台覆盖范围取决于上游 Actor。 评论收集依赖 multi-review-analyzer 和 trustpilot-review-analyzer。未被这些 Actor 覆盖的平台——Google Reviews、Yelp、G2、Capterra——不会纳入真实性评分。
• Wayback Machine 的覆盖范围因域名年龄和抓取频率而异。 新注册的域名和流量较低的网站可能只有很少或没有 Wayback Machine 快照，这会限制历史叙事分析。
• 评分模型使用启发式方法，而非机器学习。 威胁评分基于采用固定阈值的规则算法。边缘情况和异常攻击模式可能无法获得准确评分。请将评分作为决策支持输入，而非最终定论。
• 不内置实时警报。 服务会响应查询，但不会主动推送警报。可使用 Apify Schedules 和 Webhooks 构建基于轮询的警报系统。
• 响应时间取决于上游 Actor 的性能。 通常调用会在 30-90 秒内完成。如果任何上游 Actor 出现延迟增加，整体响应时间也会相应延长。

集成

• Zapier — 从 Zapier 工作流触发品牌威胁评估，并将 DEFCON 1-2 警报发送到电子邮件或 Slack
• Make — 构建每日运行、解析 DEFCON 级别并在 Asana 或 Notion 中创建任务的品牌监控流水线
• Google Sheets — 将每日综合评分和信号导出到跟踪电子表格，用于趋势分析
• Apify API — 从 Python 或 JavaScript 应用直接调用工具，构建自定义品牌保护平台
• Webhooks — 计划的品牌监控运行返回 DEFCON 1 或 DEFCON 2 时，接收即时通知
• LangChain / LlamaIndex — 将品牌威胁报告输出作为结构化上下文，用于基于 LLM 的叙事分析和事件摘要生成

故障排查

• 存在主动冒充行为，但工具返回的信号为空。 crt.sh 和 WHOIS 检查需要 domain 参数（例如 "acmecorp.com"），而不是品牌名称。只传入品牌名称会跳过证书和注册信息检查。要全面检测冒充行为，请务必提供 domain。

• 尽管有很多评论，评论真实性评分仍为 0。 analyze_review_authenticity 工具需要品牌名称与 Trustpilot 和多平台评论网站上的商家信息相匹配。如果品牌使用的商号与其法定名称不同，请尝试两种名称。或者，传入直接指向评论页面的 url 参数。

• 已知存在威胁，但综合评分似乎偏低。 综合评分的权重（威胁 30%、冒充 25%、评论 25%、漂移 20%）意味着，某个维度的问题即使很严重，也可能无法单独将综合评分推至 DEFCON 级别。请检查各个维度的评分——无论综合评分如何，CRITICAL 级别的冒充风险都值得采取行动。

• 运行时间超过 120 秒。 每次底层 actor 调用都有 120 秒超时。如果整体响应超过此时长，可能是一个或多个 actor 超时。Promise.allSettled 模式会返回部分结果——请检查响应，查看哪些数据源返回了空数组，这表示发生了超时。

• 自动化 Agent 中出现达到支出限额的错误。 在自主 Agent 环境中部署前，请在运行配置中设置 maxTotalChargeUsd 上限。服务端会按事件强制执行限额，但无法阻止 Agent 连续发起大量工具调用。

负责任地使用

• 此服务仅访问公开数据，包括 SSL 证书透明度日志、公开 WHOIS 记录、公开评论平台以及公开存档的网络内容。
• 证书透明度日志（crt.sh）数据由证书颁发机构公开发布，这是 CA/Browser Forum 基线要求的一部分。
• 访问的 WHOIS 数据仅限可公开查询的注册记录。请勿将注册人联系信息用于未经请求的联络。
• 处理涉及个人评论者或社交媒体用户的品牌数据时，请遵守 GDPR、CCPA 及适用的数据保护法规。
• 评论真实性评分是概率性指标，并非法律裁定。请勿仅凭这些评分对竞争对手或评论者提出诽谤性指控。
• 有关网络抓取合法性的指南，请参阅 Apify 的指南。

常见问题

对于在线评论不多的品牌，品牌威胁检测如何运作？ 系统会独立评估各个维度。评论较少的品牌默认会获得较低的评论真实性评分（数据不足以标记操纵行为）。如果存在冒充或社交信号，DEFCON 级别仍然具有参考意义。对于新品牌，冒充和证书透明度维度最值得采取行动。

此 MCP 服务的虚假评论检测有多准确？ 评论真实性评分采用四种启发式方法：双峰评分分布、48 小时内激增检测、重复内容比例，以及单评论账户画像分析。学术界关于评论操纵的研究已充分记录这些模式。在大多数情况下，系统能够正确标记协同操纵活动；但在缺少额外背景信息时，无法区分个别不满的客户与协同攻击。

品牌威胁报告涵盖多少个数据源？ generate_brand_threat_report 工具会在一次调用中查询全部 8 个数据源：品牌保护监控、Bluesky 社交平台、多平台评论、Trustpilot、WHOIS 域名查询、crt.sh 证书透明度、Wayback Machine，以及网站变更监控。全部 8 个数据源会并行运行。 我可以使用此 MCP 服务监控竞争对手品牌，而不只是自己的品牌吗？ 可以。所有工具都接受任意品牌名称或域名。所用数据源均为公开数据，且对监控哪些品牌没有任何限制。评论平台的覆盖范围取决于该品牌是否出现在受支持的评论数据库中。

这与 Brandwatch 或 Mention 的品牌监控有何不同？ 传统品牌监控工具每月收费 $108-$500，提供专有监控数据库的订阅访问权限。此 MCP 服务按查询付费，无需订阅，并通过 MCP 直接集成到 AI Agent 工作流中。它整合了标准社交媒体监听工具通常不包含的数据源（证书透明度、WHOIS、评论真实性）。

品牌叙事偏移检测适用于新上线的网站吗？ 叙事偏移分析需要 Wayback Machine 的历史快照和近期网站变更数据。对于上线不到 6 个月、存档快照较少的网站，偏移分析产生的信号很少。证书透明度和 WHOIS 冒充检测对任何域名年龄的网站都完全有效。

我可以使用此 MCP 服务安排每日品牌监控吗？ 可以。使用 Apify Schedules 按计划（每天、每周或自定义 cron）调用 actor。计划运行可以调用 assess_brand_threat_level 进行快速的每日检查，并仅在 DEFCON 级别发生变化时触发完整的 generate_brand_threat_report。使用 Webhooks 在超过特定阈值时推送警报。

将证书透明度日志和 WHOIS 数据用于品牌保护合法吗？ 合法。根据 CA/Browser Forum 标准的要求，所有证书颁发机构都会公开发布证书透明度日志。WHOIS 数据在设计上即可公开查询。两者都常用于安全研究、品牌保护和商标执法。有关更多背景信息，请参阅 Apify 的网页抓取合法性指南。

DEFCON 1 意味着什么？我应该怎么做？ DEFCON 1 表示综合品牌威胁评分达到 80 或更高，是最严重的威胁级别，意味着品牌正遭受主动、多向量攻击。生成的紧急行动将包括启动危机应对协议、提交域名下架申请、向虚假评论平台举报，并可能请求证书颁发机构撤销证书。应将 DEFCON 1 视为需要在当天响应的情况。

综合评分在四个维度之间如何加权？ 综合评分的计算方式为：品牌威胁 × 30% + 冒充检测 × 25% + 评论真实性 × 25% + 叙事偏移 × 20%。DEFCON 1 综合评分要求多个维度持续保持高分，而非仅由某个维度的极端异常值造成。此权重反映了各类威胁通常的相对严重程度及其对组织的影响。

我可以将此 MCP 服务集成到现有的 SIEM 或安全平台中吗？ 该服务通过标准 HTTP 返回结构化 JSON。任何能够发出 HTTP 请求、解析 JSON 输出并将 immediateActions 和 allSignals 字段转发到 SIEM、工单系统或事件管理平台的平台，都可以调用它。Apify API 还支持通过 Python 和 JavaScript 进行编程访问。

如果报告生成期间 8 个数据源中的某个发生故障，会怎样？ 该服务使用 Promise.allSettled 并行收集数据。如果任何单独的 actor 调用失败或超时，该数据源将返回一个空数组，其余数据源则会继续运行。评分模型会将空数组视为该维度贡献为零。报告仍会生成，并注明部分数据源未返回数据。

帮助我们改进

如果遇到问题，您可以在 Apify 账户中启用运行共享，帮助我们更快地调试：

1. 前往 账户设置 > 隐私
2. 启用 与公开的 Actor 创建者共享运行

这样，出现问题时我们就能查看运行详情，从而更快地修复问题。您的数据仅对 Actor 开发者可见，不会公开。

支持

发现了 Bug 或有功能请求？请在此 Actor 页面上的 问题选项卡中提交问题。如需定制解决方案或企业集成，请通过 Apify 平台联系我们。