研究洞察 · INSIGHTS
研究洞察
分享开源情报（OSINT）方法论、行业观察与趋势研判，记录我们在情报分析工程实践中的思考。
-
元数据分析：文件与图片里藏着的线索
元数据分析：文件与图片里藏着的线索 摘要 除正文内容之外，文件与图片通常还携带一组描述自身属性的信息，业内习惯将其统称为元数据。 在取证与开源情报核查中，元数据常被用于确定时间、比对来源，以及识别文件是否经过编辑处理。 对外发布的文档与图片也可能反向泄露作者姓名、内部路径、拍摄地点等信息，发布审查需要覆盖这一层。 元数据可能缺失，也可能被改写，任何单一字段都
阅读全文 -
数字足迹：个人与企业在网上留下什么
数字足迹：个人与企业在网上留下什么 摘要 搜索、下单、签到与转发等日常动作，均会在网络空间留下记录，个人与企业的数字足迹正是在这一过程中逐步累积而成。 从来源来看，数字足迹大体可分为用户主动发布的内容与无察觉状态下被系统记录的行为数据两类。 痕迹一旦流出，彻底清除的难度往往高于发布本身，搜索引擎缓存与第三方留存会使相关内容在一定时间内继续可见。 对于企业而言
阅读全文 -
时间线分析法在事件复盘中的用法
时间线分析法在事件复盘中的用法 摘要 时间线分析法把零散的公开信息按发生顺序重新编排，事件的演化过程由此呈现出可循的线索。 与凭印象的总结相比，按时间轴回放更容易提前暴露归因偏差与证据缺口。 标准流程包含划定范围、采集登记、交叉验证、标注拐点、多线对照与输出结论六个环节。 舆情危机、供应链波动、竞品动作、投资尽调等公开民用场景，大多可以借用这套方法展开复盘。
阅读全文 -
链路分析：用关系图梳理开源情报线索
链路分析：用关系图梳理开源情报线索 摘要 在公开线索分散于新闻、工商公示、社交平台等多个来源的情况下，链路分析提供了一条以实体及其相互连接为骨架的整理路径。 关系图以节点表示实体、以连线表示关联，聚类结构、中介节点与异常连接在图中趋于显性，逐条核查也因此具备条件。 较为可靠的链路分析建立在实体消歧、证据链管理与交叉验证之上；任一环节缺位，结论的置信度都可能出
阅读全文 -
认知偏差对开源情报分析的影响与校正
认知偏差对开源情报分析的影响与校正 核心摘要 随着公开信息规模的扩大，结论质量在更大程度上取决于分析者的认知过程；认知偏差往往在采集与解读环节对结论走向形成不易察觉的影响。 确认偏差、锚定效应与可得性启发在企业情报场景中出现频率较高，其常见后果表现为“证据越多，观点越固化”。 校正工作的重心宜放在流程层面，KIQ（关键情报问题）、竞争性假设分析、证据链规范与
阅读全文 -
情报需求分解：PIR与EEI怎么落到采集清单
情报需求分解：PIR与EEI怎么落到采集清单 摘要 在情报需求分解中，决策问题被转写为情报问题，情报问题被拆解为信息要素，信息要素最终对应到具体的采集任务；在这条四级链路上，PIR负责锚定决策，EEI负责把问题拆成字段，采集清单负责把字段落到公开信息源上。 对多数低效监测工作的回溯显示，问题通常出在起点：分解环节被跳过，关键词被先行铺开，采集与决策之间的对应
阅读全文 -
结构化分析技术：情报分析师的思维工具箱
结构化分析技术：情报分析师的思维工具箱 摘要 结构化分析技术将分析师头脑中的推理过程拆解为显性、可检验的步骤，使团队在信息过载环境中仍能形成相对稳定的判断。 从分析链条来看，该工具箱分为四个层面：定义问题（KIQ关键情报问题）、组织信息（STEEPLE等多维框架）、检验假设（竞争性假设分析）与校准结论（置信度评估）。 在市场研判、供应链风险、舆情态势等民用场
阅读全文 -
ACH竞争性假设分析在开源情报中的应用
ACH竞争性假设分析在开源情报中的应用 摘要 开源信息越丰富，分析者越容易陷入先入为主与确认偏误；ACH通过同时保留多个候选解释、逐条比对证据的方式，把“寻找支持”转化为“寻找矛盾”。 完整流程包含八个步骤，其中“证据×假设”诊断矩阵与证伪优先两个环节，对开源分析结论质量的改善往往最为明显。 结论宜采用标准化概率语言（如“可能性较大”“几乎肯定”）表达，并配
阅读全文 -
交叉验证法：开源情报核实信息的基本功
交叉验证法：开源情报核实信息的基本功 核心摘要 评价信息可信度时，来源数量之外，来源之间的独立性往往起着更关键的作用。 在理论层面，这套方法可以从社会科学研究的三角互证思路中找到渊源，如今常被列为开源情报核实信息的入门训练。 落地层面，核实工作可以拆成四步：提取可检验断言、寻找独立来源、比对关键细节、留存证据链。 多条来源追溯后指向同一原始出处时，形式上的“
阅读全文 -
开源情报信息源分级：一手与二手来源怎么用
开源情报信息源分级：一手与二手来源怎么用 核心摘要 信息源分级要回答的核心问题，落在“信什么、信多少”上，它决定了后续分析的证据链是否经得起追问。 一手来源通常指向信息的最初产生点，适合承担事实锚点与数据核验角色，但采集成本高、且可能带有自我陈述倾向。 二手来源擅长提供背景、线索与解读框架，使用时应保留原始链接、尽量回溯，避免把他人结论直接当作事实。 推荐采
阅读全文 -
开源情报的情报循环：从需求到分发的五个环节
开源情报的情报循环：从需求到分发的五个环节 核心摘要 情报循环把情报工作组织为需求界定、信息采集、处理整编、分析研判、分发反馈五个环节，形成一个可持续迭代的闭环。 起点在很大程度上决定上限：需求界定产出的关键情报问题（KIQ）约束着后续环节的方向。 采集与处理承担搭建可信信息底座的任务，宜避免从原始素材直接跳到结论。 分析环节依靠结构化方法与自我证伪压缩认知
阅读全文 -
新三板与区域股权市场挂牌信息的核查价值
新三板与区域股权市场挂牌信息的核查价值 内容摘要 挂牌披露文件在形成过程中经过审计、督导、备案等多道校验，证据链相对完整，在尽调与背景调查中可作为优先调取的公开信息源。 新三板与区域股权市场的披露深度差异明显，两类信息在核查中的角色也应分别安排。 相比挂牌状态本身，股权变动、关联交易、中介机构更换、披露及时性等字段往往更能提示风险线索。 挂牌信息的使用宜按照
阅读全文