Find People (x402)

核心用法

Find People 是一款基于开源情报（OSINT）的个人研究工具，通过 AI 驱动的分析引擎，为专业人士提供深度的背景调查服务。用户只需通过简单的命令行接口提交目标人物的姓名或描述，系统即自动执行情报收集并生成综合报告。

操作极为简洁：配置好 x402 协议的私钥（支持环境变量或 JSON 配置文件），运行 scripts/research.sh "<person query>" 即可。每次请求固定消耗 $0.15 USDC，通过 Base 网络完成支付结算。

显著优点

• 即时可用：无需复杂设置，配置私钥后即可立即发起研究
• 多场景覆盖：从招聘背调、投资尽调到竞争情报，一工具多用
• AI 增强分析：不仅收集公开信息，更通过 AI 处理生成结构化洞察
• 微支付经济：按次计费（$0.15），无订阅门槛，成本可控透明
• 配置灵活：支持环境变量或层级配置文件，适应不同部署环境

潜在局限与风险

• 数据源边界：依赖公开信息，无法获取未公开或非数字化的履历
• 隐私合规敏感：OSINT 收集可能触及数据保护法规（GDPR 等），需用户自行确保合法用途
• 区块链支付门槛：要求用户持有 Base 网络的 USDC 和 ETH（Gas），对非加密用户有学习成本
• 私钥管理风险：私钥以明文存储于配置文件，存在泄露风险；需用户自行保障文件权限安全
• 超时限制：5 分钟 API 超时，对信息极丰富的目标可能返回不完整结果

适合人群

• HR 与招聘团队（候选人验证）
• 风险投资人与天使投资人（创始人背调）
• 企业战略与竞争情报部门
• 商业记者与调查研究人员
• 需要对潜在合作伙伴进行尽职调查的业务拓展人员

常规风险提醒

• 私钥一旦泄露，钱包资产直接暴露；建议使用专用钱包、限制余额
• 研究结果仅供辅助参考，关键决策应结合官方渠道验证
• 频繁查询同一人物可能触发数据源限制或服务速率控制

核心用法

find-people 是一款面向专业场景的开源情报（OSINT）人物调查工具，用户通过命令行输入人物姓名或描述，系统自动聚合公开信息并生成AI分析报告。采用x402支付协议，每次查询固定消耗 $0.15 USDC（Base网络）。配置需提供以太坊私钥，支持环境变量或JSON配置文件（~/.x402-config.json）两种方式。

典型指令：scripts/research.sh "Vitalik Buterin Ethereum founder"

显著优点

• 即开即用：无需API密钥注册，支付即服务（PAYG）模式降低使用门槛
• 场景覆盖全面：招聘背调、投资尽调、竞品情报、媒体调研四大场景一网打尽
• AI增强分析：自动整合职业履历、教育背景、公开成就等多维数据
• 成本透明：固定费率，无隐藏阶梯计价

潜在缺点与局限性

安全架构硬伤：
1. L1级动态代码风险：核心逻辑通过 npx -y 实时拉取远程npm包（@itzannetos/x402-tools-claude），每次执行均加载未经审计的代码，存在供应链投毒窗口
2. 私钥暴露面大：脚本需读取区块链私钥用于支付签名，配置文件权限管理不当易导致资金损失
3. 依赖链脆弱：依赖axios、viem、x402-axios等4个第三方包，任一环节漏洞将级联传导

运营风险：

• 维护者为个人开发者（T3来源），无企业级SLA保障，账户被盗或弃坑风险客观存在
• OSINT数据源未披露，查询质量与合规边界存疑

适合人群

• 加密原生从业者：已熟悉Base链操作，能自主管理私钥安全
• 高频轻量调研用户：单次$0.15成本适合碎片化查询，重度用户建议评估自建方案
• 风险可接受者：理解并接受T3来源、动态代码加载等 trade-off

不建议使用：对私钥安全极度敏感的企业环境、需审计溯源的合规场景、Web3新手用户

常规风险

| 风险类型 | 具体表现 | 缓解建议 |

|---------|---------|---------|

| 资金风险 | 私钥泄露致钱包被盗 | 使用独立小额钱包、chmod 600配置文件 |

| 供应链攻击 | npm包被篡改植入恶意代码 | 本地锁定版本+哈希校验，替代npx实时拉取 |

| 数据隐私 | 查询内容经第三方API传输 | 敏感人物调研前评估数据泄露后果 |

| 服务中断 | 个人开发者停止维护 | 监控npm包更新频率，准备替代方案 |