功能描述
聚合恶意 IP/域名/哈希 IOC 与僵尸网络情报。聚合多源公开情报，输出结构化侦察报告；可挂载付费 API 密钥做增值层。
数据来源（合规公开数据）
免密钥（免费内核）：
- ThreatFox — https://threatfox.abuse.ch/api/v1/
- URLhaus — https://urlhaus.abuse.ch/api/v1/url/host/{t}
- FeodoTracker — https://feodotracker.abuse.ch/downloads/ipblocklist.csv
- MalwareBazaar — https://mb-api.abuse.ch/api/v1/
合规边界
公开威胁情报；蓝队/安全运营场景。坚持「情报 ≠ 攻击」：不提供漏洞利用、不人肉自然人、不触碰凭据与私钥。
快速开始
cd scripts
python3 .py --target example.com --mode full
python3 .py --target 8.8.8.8 --mode full --json
# 启用付费层：export <KEY_ENV>=xxxx
定价（详见 README.md；上架时在 SkillHub 控制台设置付费档位）
- 免费额度：（¥0）
- 标准版：¥0 / 次
- 专业版：¥9 / 次
- 专业版包月：¥199 / 月
付费结构：免费内核（keyless）零边际成本；配置 API 密钥后自动解锁付费增值层，按次计费。
