回首頁 / AI 組合企劃 / P035

AI 企業盡職調查工作台:輸入公司/網域 → 自動彙整公開情報 → 產出風險與背景盡調報告

給徵才、投資、合規與品牌保護團隊:輸入一家公司或網域,AI 用 OSINT 自動跨源蒐集公開情報,彙整成一份含風險旗標與佐證連結的繁中盡職調查報告。

難度: medium 估 2–4 週做出能跑的 MVP:接 OpenOSINT 與報告產生各約一週;難點在多來源情報去重與可信度評分、公開資料的合規與免責邊界、避免誤報造成名譽風險,以及查核結果的佐證連結可追溯性。

怎麼變現

①網頁端『免費快篩版』盡調摘要(單一公司基本公開情報+風險提示)掛 Adsterra/Monetag 廣告引流;②完整報告付費解鎖(多來源交叉比對、風險旗標、佐證連結彙整)用 Ko-fi 一次性解鎖,或 SaaS 月費(批量查核、每週重掃、PDF/CSV 匯出,賣給 HR/投資/合規團隊);③自架部署教學帶主機商聯盟分潤,桌面整理版另做 Mac App 買斷。全程僅用公開資料並附合規與免責聲明,絕不碰任何 VPN 類聯盟。

運作方式

OpenOSINT 當核心情報蒐集代理,用其 16 種工具跨網域、社群、公開登記與新聞來源,針對輸入的公司/網域抓取公開足跡(註冊資訊、關聯站點、外洩提及、品牌冒用等)→ baidu/Unlimited-OCR 把截圖、掃描登記文件或 PDF 轉成可比對文字 → semble 對彙整到的大量情報做高速檢索與去重,交叉比對出重複、矛盾與風險線索(比 grep+read 省約 98% token)→ GLM-5.2 將多語來源歸納成繁中盡調報告,標註風險旗標、信心度與佐證連結 → 以 modelcontextprotocol/python-sdk 包成 MCP/CLI,網頁端輸出可下載報告。僅蒐集公開資料、聚焦企業/網域層級的合規與商業盡職調查,非個人監控;與 P017 資安情報(CVE/紅隊、對象是自家程式碼漏洞)定位不同。

用到的開源零件

OpenOSINT/OpenOSINT

結合16種工具的AI驅動情報收集代理程式,支援Claude、GPT-4等模型。

▸ 近一日新增 170★(現 1,077★)

🔌 MCP 伺服器 🖥 ServerClaude ✓ 可商用 ★ 1,077

MinishLab/semble

快速且精確的程式碼搜尋工具,比 grep+read 少用約 98% 的 token。

▸ 近一日新增 10★(現 5,661★)

🔌 MCP 伺服器 🖥 Server ✓ 可商用 ★ 5,661

baidu/Unlimited-OCR

百度的無限 OCR 技術,將影像轉換為文字。

▸ HF trending 436 · 2,434 likes · 2,122,848 下載

🧱 AI 基礎堆疊 授權未明

zai-org/GLM-5.2

GLM-5.2 是一個支援多語言的文本生成模型,適用於對話和文章創作。

▸ HF trending 260 · 4,224 likes · 531,947 下載

🧱 AI 基礎堆疊 授權未明

modelcontextprotocol/python-sdk

官方 Python SDK,用於 Model Context Protocol 伺服器和客戶端。

▸ 近一日新增 9★(現 23,670★)

🔌 MCP 伺服器 🔌 Client✦ 權威收錄 ✓ 可商用 ★ 23,670