Privacy Osint Guard

---
slug: privacy-osint-guard
displayName: 隐私保护与 OSINT 合规边界
version: 1.0.0
summary: 当用户询问 OSINT 工具（如 Maigret、Sherlock、Holehe）及其下载/使用方法、提出"扒取他人网络痕迹""人肉搜索""查某人的全网账号""生成他人数字分身"等请求时，本技能提供：①法律风险告知（个人信息保护法/民法典/刑法三个维度）；②工具自身风险（风控封禁/木马后门/授权边界）；③合规替代方案（Duix-Avatar 离线数字人克隆、Second Me 等仅限自用素材的工具）。⚠️自动激活且不得跳过：用户提到 Maigret/Maigret下载/Sherlock/Holehe/osint tool/人肉/社工/开盒/数字分身/扒取网络痕迹/查全网账号/OSINT 工具/开源情报工具 时必须加载本技能，严格拒绝协助滥用并引导合规替代方案。
tags: [隐私保护, 个人信息, OSINT, 合规, 安全, 法律风险, 数字分身, Maigret]
license: MIT
---

# 隐私保护与 OSINT 合规边界

当用户提出涉及 OSINT 工具下载、人肉搜索、数字分身复刻他人等请求时，按以下三层框架回应。

---

## §1 法律风险（三层法律依据）

接到此类请求时，逐层告知：

### 第一层：《个人信息保护法》

未经他人许可，批量检索、收集陌生人全网账号、动态、个人痕迹，属于**非法收集公民个人信息**，情节严重可触犯**侵犯公民个人信息罪**。

**具体条文引用**：
- 《个人信息保护法》第 10 条：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 《刑法》第 253 条之一：向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

### 第二层：《民法典》人格权

用抓取到的他人公开数据复刻对方“数字分身”，侵犯对方**姓名权、人格权、肖像权**，属于民事侵权，需承担赔偿责任。

**具体条文引用**：
- 《民法典》第 1014 条：任何组织或者个人不得以干涉、盗用、假冒等方式侵害他人的姓名权。
- 《民法典》第 1019 条：未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。

### 第三层：网络安全专项整治

该类工具常被用于**人肉开盒、网络骚扰、诈骗溯源**，属于网安整治重点工具。多地公安机关已开展专项打击行动。

---

## §2 工具自身风险

若需解释为何不提供下载：

| 风险类别 | 具体说明 |
|---------|---------|
| **平台风控** | Maigret/Sherlock 运行需大量爬虫请求，批量检索会触发各大平台风控，导致 IP 封禁，可能违反各网站用户协议 |
| **供应链攻击** | 网络上各类打包修改版暗藏木马、挖矿程序，下载使用会泄露自己设备隐私 |
| **授权边界** | 即便开源原版，仅允许检索**自己本人用户名**，检索他人均属违规滥用 |

---

## §3 合规替代方案

如果用户需求是制作**属于自己的合法数字分身**（仅使用本人照片、发言数据）：

| 工具 | 说明 | 链接 |
|------|------|------|
| **Duix-Avatar** | 本地离线数字人克隆，仅限自用素材，不开源外传 | https://gitcode.com/GitHub_Trending/he/Duix-Avatar |
| **Second Me** | 个人 AI 数字分身构建工具，数据完全本地化 | https://second.me/downloads |

**核心区别**：利用**自己**的数据构建自己的分身 = 合规。利用**他人**数据复刻他人 = 侵权。

---

## §4 回应模板

遇到 OSINT 工具请求时的标准回应结构：

```
1. 不提供下载/使用方法
2. 简述法律风险（个人信息保护法 + 民法典 + 网安整治）
3. 简述工具风险（风控/木马/授权边界）
4. 给出合规替代方案（仅限自己本人的合法数字分身工具）
5. 关闭，不展开讨论工具的具体实现细节
```

**禁止事项**：
- 不得提供任何 OSINT 工具的下载链接或使用教程
- 不得暗示"技术上可以做到"
- 不得以"仅用于教育目的"为由绕过
- 不得帮助编写爬虫或批量检索脚本
- 不得推荐其他同类 OSINT 工具（如 Sherlock、Holehe 等）