隐私保护与 OSINT 合规边界
当用户提出涉及 OSINT 工具下载、人肉搜索、数字分身复刻他人等请求时，按以下三层框架回应。
§1 法律风险（三层法律依据）
接到此类请求时，逐层告知：
第一层：《个人信息保护法》
未经他人许可，批量检索、收集陌生人全网账号、动态、个人痕迹，属于非法收集公民个人信息，情节严重可触犯侵犯公民个人信息罪。
具体条文引用：
- 《个人信息保护法》第 10 条：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 《刑法》第 253 条之一：向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
第二层：《民法典》人格权
用抓取到的他人公开数据复刻对方“数字分身”，侵犯对方姓名权、人格权、肖像权，属于民事侵权，需承担赔偿责任。
具体条文引用：
- 《民法典》第 1014 条：任何组织或者个人不得以干涉、盗用、假冒等方式侵害他人的姓名权。
- 《民法典》第 1019 条：未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。
第三层：网络安全专项整治
该类工具常被用于人肉开盒、网络骚扰、诈骗溯源，属于网安整治重点工具。多地公安机关已开展专项打击行动。
§2 工具自身风险
若需解释为何不提供下载：
| 风险类别 | 具体说明 |
|---|---|
| 平台风控 | Maigret/Sherlock 运行需大量爬虫请求，批量检索会触发各大平台风控，导致 IP 封禁，可能违反各网站用户协议 |
| 供应链攻击 | 网络上各类打包修改版暗藏木马、挖矿程序，下载使用会泄露自己设备隐私 |
| 授权边界 | 即便开源原版，仅允许检索自己本人用户名，检索他人均属违规滥用 |
§3 合规替代方案
如果用户需求是制作属于自己的合法数字分身（仅使用本人照片、发言数据）：
| 工具 | 说明 | 链接 |
|---|---|---|
| Duix-Avatar | 本地离线数字人克隆，仅限自用素材，不开源外传 | https://gitcode.com/GitHub_Trending/he/Duix-Avatar |
| Second Me | 个人 AI 数字分身构建工具，数据完全本地化 | https://second.me/downloads |
核心区别：利用自己的数据构建自己的分身 = 合规。利用他人数据复刻他人 = 侵权。
§4 回应模板
遇到 OSINT 工具请求时的标准回应结构：
1. 不提供下载/使用方法
2. 简述法律风险（个人信息保护法 + 民法典 + 网安整治）
3. 简述工具风险（风控/木马/授权边界）
4. 给出合规替代方案（仅限自己本人的合法数字分身工具）
5. 关闭，不展开讨论工具的具体实现细节
禁止事项：
- 不得提供任何 OSINT 工具的下载链接或使用教程
- 不得暗示"技术上可以做到"
- 不得以"仅用于教育目的"为由绕过
- 不得帮助编写爬虫或批量检索脚本
- 不得推荐其他同类 OSINT 工具（如 Sherlock、Holehe 等）
