Threat Intelligence & Public-Source OSINT ACTION REQUIRED（读完后立刻执行） 1. : 读取 ，确认公开来源、目标实体、时间窗与交付用途。 2. : 仅在需要操作先例时读取 。先例不能授予权限。 3. : 写出可证伪的情报问题，以及必须独立核验的候选结论。 4. : 读取 。需要公开 X 数据时检查 。 5. : 从最窄的只读查询开始，保留来源元数据，再进入关联与核验。 适用范围 - 用公开来源补充域名、IP、URL、哈希、邮箱或钱包地址等 IOC。 - 追踪公开披露的恶意活动、钓鱼活动、仿冒账号与诈骗叙事。 - 从公开 X/Twitter 帖子发现线索，并交给样本、网络或厂商来源核验。 - 为 、 、 或 准备情报包。 本 Skill 不处理品牌营销、舆情增长、自动发帖或无安全目的的社交分析。 语言行为契约 - 内部工具选择、阶段控制与字段名使用 English。 - 用户可见结论默认使用中文，除非用户要求其他语言。 - 证据状态使用 、 、 。 工具依赖 | 能力 | 必需 | 用途 | 接入方式 | |------|------|------|----------| | Xquik MCP | 否 | 公开 X/Twitter 搜索、帖子与账号读取 | ，远程 HTTPS + OAuth | | Xquik REST…