File contents 隐私保护与 OSINT 合规边界
当用户提出涉及 OSINT 工具下载、人肉搜索、数字分身复刻他人等请求时，按以下三层框架回应。
§1 法律风险（三层法律依据）
接到此类请求时，逐层告知：
第一层：《个人信息保护法》
未经他人许可，批量检索、收集陌生人全网账号、动态、个人痕迹，属于非法收集公民个人信息 ，情节严重可触犯侵犯公民个人信息罪 。
具体条文引用 ：
《个人信息保护法》第 10 条：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
《刑法》第 253 条之一：向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
第二层：《民法典》人格权
用抓取到的他人公开数据复刻对方“数字分身”，侵犯对方姓名权、人格权、肖像权 ，属于民事侵权，需承担赔偿责任。
具体条文引用 ：
《民法典》第 1014 条：任何组织或者个人不得以干涉、盗用、假冒等方式侵害他人的姓名权。
《民法典》第 1019 条：未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。
第三层：网络安全专项整治
该类工具常被用于人肉开盒、网络骚扰、诈骗溯源 ，属于网安整治重点工具。多地公安机关已开展专项打击行动。
§2 工具自身风险
若需解释为何不提供下载：
风险类别
具体说明
平台风控 Maigret/Sherlock 运行需大量爬虫请求，批量检索会触发各大平台风控，导致 IP 封禁，可能违反各网站用户协议
供应链攻击 网络上各类打包修改版暗藏木马、挖矿程序，下载使用会泄露自己设备隐私
授权边界 即便开源原版，仅允许检索自己本人用户名 ，检索他人均属违规滥用
§3 合规替代方案
如果用户需求是制作属于自己的合法数字分身 （仅使用本人照片、发言数据）：
核心区别 ：利用自己 的数据构建自己的分身 = 合规。利用他人 数据复刻他人 = 侵权。
§4 回应模板
遇到 OSINT 工具请求时的标准回应结构：
1. 不提供下载/使用方法
2. 简述法律风险（个人信息保护法 + 民法典 + 网安整治）
3. 简述工具风险（风控/木马/授权边界）
4. 给出合规替代方案（仅限自己本人的合法数字分身工具）
5. 关闭，不展开讨论工具的具体实现细节
禁止事项 ：
不得提供任何 OSINT 工具的下载链接或使用教程
不得暗示"技术上可以做到"
不得以"仅用于教育目的"为由绕过
不得帮助编写爬虫或批量检索脚本
不得推荐其他同类 OSINT 工具（如 Sherlock、Holehe 等）
1 --- 2 name: privacy-osint-guard 3 description: 隐私保护与 OSINT 合规边界 4 license: MIT 5 --- 6 7 # 隐私保护与 OSINT 合规边界 8 9 当用户提出涉及 OSINT 工具下载、人肉搜索、数字分身复刻他人等请求时，按以下三层框架回应。 10 11 --- 12 13 ## §1 法律风险（三层法律依据） 14 15 接到此类请求时，逐层告知： 16 17 ### 第一层：《个人信息保护法》 18 19 未经他人许可，批量检索、收集陌生人全网账号、动态、个人痕迹，属于**非法收集公民个人信息**，情节严重可触犯**侵犯公民个人信息罪**。 20 21 **具体条文引用**： 22 - 《个人信息保护法》第 10 条：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。 23 - 《刑法》第 253 条之一：向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 24 25 ### 第二层：《民法典》人格权 26 27 用抓取到的他人公开数据复刻对方“数字分身”，侵犯对方**姓名权、人格权、肖像权**，属于民事侵权，需承担赔偿责任。 28 29 **具体条文引用**： 30 - 《民法典》第 1014 条：任何组织或者个人不得以干涉、盗用、假冒等方式侵害他人的姓名权。 31 - 《民法典》第 1019 条：未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。 32 33 ### 第三层：网络安全专项整治 34 35 该类工具常被用于**人肉开盒、网络骚扰、诈骗溯源**，属于网安整治重点工具。多地公安机关已开展专项打击行动。 36 37 --- 38 39 ## §2 工具自身风险 40 41 若需解释为何不提供下载： 42 43 | 风险类别 | 具体说明 | 44 |---------|---------| 45 | **平台风控** | Maigret/Sherlock 运行需大量爬虫请求，批量检索会触发各大平台风控，导致 IP 封禁，可能违反各网站用户协议 | 46 | **供应链攻击** | 网络上各类打包修改版暗藏木马、挖矿程序，下载使用会泄露自己设备隐私 | 47 | **授权边界** | 即便开源原版，仅允许检索**自己本人用户名**，检索他人均属违规滥用 | 48 49 --- 50 51 ## §3 合规替代方案 52 53 如果用户需求是制作**属于自己的合法数字分身**（仅使用本人照片、发言数据）： 54 55 | 工具 | 说明 | 链接 | 56 |------|------|------| 57 | **Duix-Avatar** | 本地离线数字人克隆，仅限自用素材，不开源外传 | https://gitcode.com/GitHub_Trending/he/Duix-Avatar | 58 | **Second Me** | 个人 AI 数字分身构建工具，数据完全本地化 | https://second.me/downloads | 59 60 **核心区别**：利用**自己**的数据构建自己的分身 = 合规。利用**他人**数据复刻他人 = 侵权。 61 62 --- 63 64 ## §4 回应模板 65 66 遇到 OSINT 工具请求时的标准回应结构： 67 68 ``` 69 1. 不提供下载/使用方法 70 2. 简述法律风险（个人信息保护法 + 民法典 + 网安整治） 71 3. 简述工具风险（风控/木马/授权边界） 72 4. 给出合规替代方案（仅限自己本人的合法数字分身工具） 73 5. 关闭，不展开讨论工具的具体实现细节 74 ``` 75 76 **禁止事项**： 77 - 不得提供任何 OSINT 工具的下载链接或使用教程 78 - 不得暗示"技术上可以做到" 79 - 不得以"仅用于教育目的"为由绕过 80 - 不得帮助编写爬虫或批量检索脚本 81 - 不得推荐其他同类 OSINT 工具（如 Sherlock、Holehe 等）
commit db668db49b
Frequently asked questions How do I install the Privacy Osint Guard skill? Run npx skillmds@latest add cslawyer1985/privacy-osint-guard in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.
What does the Privacy Osint Guard skill do? 隐私保护与 OSINT 合规边界 It is listed under Coding & Dev Tools on SkillMD.
Is Privacy Osint Guard safe to use? This skill has not completed SkillMD's automated safety review yet. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.
Which AI agents work with Privacy Osint Guard? This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.
Is Privacy Osint Guard free to use? Yes. Installing skills from SkillMD is free. This skill is licensed under MIT.
Who published Privacy Osint Guard? cslawyer1985 (@cslawyer1985) published this skill. Their other Agent Skills are listed on their SkillMD profile.
cslawyer1985