osint-mcp

该技能驱动面向开源情报（OSINT）的 osint-mcp 工具套件。相关工具由 osint-mcp MCP 服务器提供；您只需注册一次（参见“设置”部分），随后即可依据本操作指南选择调用相应工具。

设置（仅需执行一次）

这些工具源自 osint-mcp MCP 服务器。请通过 OpenClaw 安装并注册该服务器：

pip install "git+https://github.com/snuri00/osint-mcp"
openclaw mcp add osint-mcp --command osint-mcp-server

大多数工具无需 API 密钥，安装后即可立即使用。可选的 API 密钥（如 Shodan、VirusTotal、HaveIBeenPwned、Picarta 等）用于启用高级数据源——请将其配置在 MCP 服务器的 env 文件中。具体说明请参阅项目 README 及 examples/openclaw.json。

如何选择适用的工具

针对实体或人物：

• 邮箱地址 —— 先调用 search_email，再根据需要调用 search_breach 或 search_xposed（查询泄露事件），或调用 search_gravatar（获取公开资料）
• 用户名 —— 调用 search_username、search_paste 或 search_github
• 域名 —— 调用 search_whois、search_dns、search_domain 或 search_crt
• IP 地址 —— 调用 search_ip、search_ipgeo、search_abuseipdb 或 search_shodan
• 电话号码 —— 调用 search_phone
• 任意目标 —— 调用 generate_dorks 生成即用型搜索引擎查询语句

针对事件或新闻（记者式调查）：

• 某一主题或“当前正在发生什么” —— 调用 search_news（含信源分级与宣传倾向标识）和 search_events（覆盖全球范围的事件热度与情绪倾向）
• 某一国家或地区 —— 调用 monitor_country 获取单次调用即可完成的情境简报
• 自然灾害 —— 调用 search_disasters；人道主义局势 —— 调用 search_reliefweb

社交与社区动态：

• “人们正在如何讨论 X？” —— 调用 search_social（覆盖 Reddit、Hacker News、Polymarket、GitHub；按互动热度排序）

照片地理定位：

• 照片本地路径或 URL —— 调用 geolocate_image（EXIF 中的 GPS 坐标为精确位置；GeoCLIP / Picarta 提供的是带置信度指示的估算结果）

可视化分析：

• 在关联多个标识符之后 —— 调用 build_graph 构建实体关系图谱

使用规范

• 优先选用无需密钥的工具；仅当对应密钥已在系统中正确配置时，才调用需密钥的工具。
• 须通过多个独立信源交叉验证关键发现；对估算类结果（尤其是图像地理定位）及低置信度结果须明确标注。
• 若用户限定了查询范围（例如“仅限 X 平台”或“仅限新闻来源”），则仅调用完全匹配的工具。
• 仅限合法、合规、合乎伦理的用途：包括安全研究、CTF 比赛、新闻调查，以及审计自身数字足迹。
• 严禁滥用：拒绝明显以跟踪、人肉搜索（doxing）、骚扰、监控、定位或伤害特定私人个体为目的的请求（例如“查出此人住在哪里”、“追踪我的前任”）。应清晰说明使用边界，并提供合法替代方案。所有地理定位与泄露数据结果均应视为估算值，绝不可作为确凿证据——错误结果可能对无辜者造成严重伤害。