Home / AI Build Ideas / P035

AI 企業盡職調查工作台:輸入公司/網域 → 自動彙整公開情報 → 產出風險與背景盡調報告

給徵才、投資、合規與品牌保護團隊:輸入一家公司或網域,AI 用 OSINT 自動跨源蒐集公開情報,彙整成一份含風險旗標與佐證連結的繁中盡職調查報告。

Difficulty: medium 估 2–4 週做出能跑的 MVP:接 OpenOSINT 與報告產生各約一週;難點在多來源情報去重與可信度評分、公開資料的合規與免責邊界、避免誤報造成名譽風險,以及查核結果的佐證連結可追溯性。

Monetization

①網頁端『免費快篩版』盡調摘要(單一公司基本公開情報+風險提示)掛 Adsterra/Monetag 廣告引流;②完整報告付費解鎖(多來源交叉比對、風險旗標、佐證連結彙整)用 Ko-fi 一次性解鎖,或 SaaS 月費(批量查核、每週重掃、PDF/CSV 匯出,賣給 HR/投資/合規團隊);③自架部署教學帶主機商聯盟分潤,桌面整理版另做 Mac App 買斷。全程僅用公開資料並附合規與免責聲明,絕不碰任何 VPN 類聯盟。

How it works

OpenOSINT 當核心情報蒐集代理,用其 16 種工具跨網域、社群、公開登記與新聞來源,針對輸入的公司/網域抓取公開足跡(註冊資訊、關聯站點、外洩提及、品牌冒用等)→ baidu/Unlimited-OCR 把截圖、掃描登記文件或 PDF 轉成可比對文字 → semble 對彙整到的大量情報做高速檢索與去重,交叉比對出重複、矛盾與風險線索(比 grep+read 省約 98% token)→ GLM-5.2 將多語來源歸納成繁中盡調報告,標註風險旗標、信心度與佐證連結 → 以 modelcontextprotocol/python-sdk 包成 MCP/CLI,網頁端輸出可下載報告。僅蒐集公開資料、聚焦企業/網域層級的合規與商業盡職調查,非個人監控;與 P017 資安情報(CVE/紅隊、對象是自家程式碼漏洞)定位不同。

Open-source parts

OpenOSINT/OpenOSINT

AI-powered OSINT agent with interactive REPL, MCP server, and CLI. 16 tools. Works with Claude, GPT-4, or local models. For authorized security research only.

🔌 MCP Servers 🖥 ServerClaude ✓ Commercial OK ★ 1,077

MinishLab/semble

Fast and Accurate Code Search for Agents. Uses ~98% fewer tokens than grep+read

🔌 MCP Servers 🖥 Server ✓ Commercial OK ★ 5,661

baidu/Unlimited-OCR

image-text-to-text · transformers, safetensors, unlimited-ocr

🧱 AI Foundation Stack License unclear

zai-org/GLM-5.2

text-generation · transformers, safetensors, glm_moe_dsa

🧱 AI Foundation Stack License unclear

modelcontextprotocol/python-sdk

The official Python SDK for Model Context Protocol servers and clients

🔌 MCP Servers 🔌 Client✦ Curated ✓ Commercial OK ★ 23,670