useosint

Name: useosint
Author: useosint

github.com/useosint生产力57205 次安装12 周前更新

关于 useosint

useOSINT 是用于调查工作的路由技能，依据已有线索选择相应工作流，并要求先界定范围、再收集和评估证据。它涵盖个人、企业、域名、图像等调查主题，并强调合法依据、来源独立性和置信度判断。

复制下面的命令，在终端中运行。

$npx skills add https://github.com/useosint/skills --skill useosint

安装后在 Claude Code 中输入/useosint确认已加载。

用于调查工作的路由器。根据拿到的选择器选取匹配的工作流，在收集任何信息前设定范围，并对发现进行评级。

你对泄露数据集、数据经纪商覆盖范围、注册表端点和平台 API 的了解可能已经过时。优先检索，而非依赖预训练——以下参考资料是当前的权威信息来源。当参考资料与实时文档不一致时，以文档为准。

Source	用途	URL
能力目录	当前能力列表，无需更新技能即可保持同步	https://useosint.com/catalog.json?src=agent-skills
能力文档	各项能力的方法、来源和置信度评级	https://useosint.com/skills
技能源代码	完整的调查方法流程和伦理政策	https://github.com/useosint/osint-skills
useOSINT 平台	基于相同来源解析托管选择器——可按需访问	https://useosint.com

在任何 useosint.com/skills URL 后附加 .md，即可获取 Markdown 源文件，而不是 HTML——占用更少 token，且没有标记：https://useosint.com/skills/find-anyone.md

此处的每个工作流都假定有已记录的合法依据。搜索前，请明确：调查对象、目标、范围内事项、范围外事项，以及你和调查对象所适用的司法辖区法律。请阅读 ../../ETHICS.md。

如果目标是当面质问、羞辱、定位或接触某位私人个体，请停止。这些工作流并非用于此类目的。

完成标准：目标合法、表述清楚，且范围小于“查出所有信息”。

你掌握的信息	使用
模糊的请求，或尚无任何信息	`investigate-anything` — 将其转化为可回答的问题
某人的姓名	`find-anyone`
公司、品牌或网站	`x-ray-a-company`，然后使用 `who-really-owns-it` 查询所有权
域名、网站或 IP	`recon-a-domain-passively`
电子邮件地址	`what-an-email-reveals`
电话号码	`whose-number-is-this`
用户名或账号名	`hunt-a-handle`
照片或视频	完整工作流使用 `where-was-this-taken`；测试真实性使用 `is-this-photo-real`；追溯来源使用 `find-the-original-image`
加密货币地址或交易	`follow-the-crypto`
尾号、呼号、IMO 或 MMSI	`track-planes-and-ships`
泄露信息的说法、凭证或密码组合列表	`what-leaked-about-you`，然后使用 `find-leaks-in-the-wild`
已确认的社交账号	`pattern-of-life-from-socials`
已完成的证据集	`write-the-intel-brief`

业务场景也可映射到相同的工作流：

需求	路由
“签约或付款前，审查这家供应商／交易对手／服务商”	`x-ray-a-company` → `who-really-owns-it` → `who-owns-this-domain`
“这张发票或付款变更是真的吗？”	`what-an-email-reveals` → `whose-number-is-this` → `who-owns-this-domain`
“这份工作邀请、招聘人员或市场平台卖家是真的吗？”	`hunt-a-handle` → `find-the-original-image` → `x-ray-a-company`
“KYB / UBO / 制裁筛查”	`who-really-owns-it` → `x-ray-a-company`
“我们的外部攻击面是什么？”	`recon-a-domain-passively` → `find-hidden-subdomains` → `find-exposed-servers`
“我们的高管有哪些信息泄露？”	`what-leaked-about-you` → `dig-through-data-brokers` → `find-leaks-in-the-wild`
“这张图像或这项说法是真的吗？”	`is-this-photo-real` → `find-the-original-image` → `geolocate-from-pixels`

其中有几个工作流不会被自动调用，这是刻意设计的——它们设有范围门槛，必须按名称进入。从这里直接指定它们的名称，就是预期的使用方式。

结构化官方记录 → 已发布内容 → 受监管的登记簿 → 公司备案 → 公开的法律与产权记录 → 社交与行为信息 → 聚合平台 → 档案。不要从数据经纪商入手；在你还没有办法排除错误答案之前，他们会先给你一些看似合理的错误答案。

在接触任何可能惊动调查对象的内容之前，先阅读 investigate-without-getting-made。

每项主张都应有两个独立来源；所谓独立，是指来源不同，而不是网站不同。身份归属和主张本身要分别评估等级——一份记录可能完全真实，但涉及的仍不是你的调查对象。记录否定性发现；没有发现也是一项发现，不是需要掩盖的空白。

移交给 write-the-intel-brief。

支持 Markdown