功能描述
通过证书透明、被动 DNS、公开聚合源发现目标子域名。聚合多源公开情报，输出结构化侦察报告；可挂载付费 API 密钥做增值层。
数据来源（合规公开数据）
免密钥（免费内核）：
- CertSpotter — https://api.certspotter.com/v1/issuances?domain={t}&include_subdomains=true&expand=dns_names
- crt.sh — https://crt.sh/?q=%25.{t}&output=json
- RapidDNS — https://rapiddns.io/subdomain/{t}?full=1
- bufferover — https://dns.bufferover.run/dns?q={t}
- Anubis — https://jldc.me/anubis/subdomains/{t}
付费 API（增值层，需密钥）：
- SecurityTrails — https://api.securitytrails.com/v1/domain/{t}/subdomains (密钥: SECURITYTRAILS_API_KEY)
合规边界
仅枚举公开解析记录；不扫描、不爆破。坚持「情报 ≠ 攻击」：不提供漏洞利用、不人肉自然人、不触碰凭据与私钥。
快速开始
cd scripts
python3 .py --target example.com --mode full
python3 .py --target 8.8.8.8 --mode full --json
# 启用付费层：export <KEY_ENV>=xxxx
定价（详见 README.md；上架时在 SkillHub 控制台设置付费档位）
- 免费额度：（¥0）
- 标准版：¥0 / 次
- 专业版：¥9 / 次
- 专业版包月：¥199 / 月
付费结构：免费内核（keyless）零边际成本；配置 API 密钥后自动解锁付费增值层，按次计费。
