intelligence-suite

The Intelligence Suite 是一款专为信息密集型工作流设计的智能情报聚合工具，由社区开发者 Makima 维护。该套件通过 Node.js 环境运行，集成了 AI News Monitor 和 Global News Hub 两大核心模块，能够实时扫描并聚合来自 OpenAI、DeepMind、Anthropic 等顶级 AI 实验室的技术动态，以及 Reuters、RTHK、SCMP 等国际权威媒体的全球地缘政治资讯。

核心用法上，用户通过命令行界面执行 node scripts/scan.js --report 和 node scripts/monitor.js --report 即可分别获取 AI 领域和全球新闻的结构化简报。系统利用 axios 进行网络请求，通过 cheerio 和 rss-parser 解析 HTML 与 RSS feeds，在本地完成数据清洗与内容提取，最终生成供 AI Agent 分析使用的战略级摘要。整个过程无需复杂的配置，仅需 Node.js 环境和 npm 依赖安装即可快速部署。

显著优点体现在其多源聚合能力与数据隐私保护机制。不同于单一信源的信息茧房，该套件同时监控 6+ 个权威域名，覆盖东西方主流技术媒体和新闻机构，提供 360 度视角。更重要的是，所有数据抓取均在本地处理，不会将用户查询内容或敏感信息上传至第三方服务器，仅在 SKILL.md 中声明的网络权限范围内访问公开 API 和 RSS 源，确保了信息处理的透明性与安全性。

然而，该技能也存在一定局限性。作为 T3 来源（个人开发者）项目，虽然代码通过 A 级安全认证，但长期维护稳定性尚待观察。技术实现上，依赖版本采用语义化范围（^）而非精确锁定，可能引入潜在的版本冲突风险；部分错误处理逻辑使用空 catch 块返回默认值，可能掩盖网络异常或服务不可用问题；monitor.js 中甚至包含硬编码的模拟数据条目，在特定场景下可能影响信息的真实性。

适合的目标群体主要包括 AI 研究人员、技术趋势分析师、开发者以及需要跟踪国际动态的内容创作者。对于需要快速获取 OpenAI 最新论文、DeepMind 技术突破或亚太地区地缘政治变化的个人用户而言，这是一款高效的信息雷达。同时，开发团队也可利用其 RSS 聚合能力构建内部技术监控 pipeline。

使用该技能可能存在的常规风险包括：网络依赖性（需确保能访问 openai.com、reuters.com 等海外域名）、信息准确性需人工甄别（自动化抓取可能包含过时或错误信息）、以及 Node.js 依赖生态的安全更新责任。用户需定期执行 npm update 以修复潜在的依赖漏洞，并在生产环境部署前审查 monitor.js 中的模拟数据代码，避免误导性信息进入决策流程。

核心用法

intelligence-suite 是一款新闻情报聚合型 Skill，专为需要实时掌握 AI 技术动态与全球地缘政治信息的用户设计。它通过 Node.js 脚本实现两大核心功能模块：

• AI News Monitor：监控 OpenAI、Microsoft AI Blog、Hacker News 等权威技术源的 RSS 与 API，追踪大模型、AI 安全、产业动态等前沿资讯
• Global News Hub：聚合 Reuters、SCMP、RTHK 等主流国际媒体，覆盖亚太与全球时政、经济、地缘风险信号

用户通过命令行调用 scan.js --report 或 monitor.js --report 即可生成结构化简报。Skill 采用本地处理架构，数据抓取后直接在终端环境解析输出，不依赖云端推理。

---

显著优点

1. 信源权威性高：直连 OpenAI 官方博客、Microsoft AI 频道、Reuters 机构新闻等一级信源，避免二手信息污染
2. 双轨情报覆盖：技术情报与地缘政治并轨，适合战略分析师、投资人、政策研究者等需要跨界信息整合的场景
3. 架构轻量透明：142 行代码、3 个依赖，逻辑清晰可审计；MIT 协议开源，无商业绑架风险
4. HTTPS 全链路加密：所有 6 个外部域名均强制 TLS 1.2+，符合 GDPR 数据最小化原则
5. 权限声明规范：在 _meta.json 中完整披露网络访问范围与文件系统需求，符合最小权限原则

---

潜在缺点与局限性

| 维度 | 具体问题 |

|------|---------|

| **网络健壮性** | 无重试机制与速率限制，高延迟环境下请求可能堆积；未配置本地缓存，每次运行全量拉取 |

| **内容安全性** | cheerio 解析 HTML 时仅移除 script/style 标签，未对提取文本做 XSS 消毒，扩展功能时存在潜在风险 |

| **来源可信度** | T3 级别个人开发者维护（xhrisfu/Makima），GitHub 星标<10、项目较新（2026-02 首发），长期维护能力待观察 |

| **覆盖盲区** | 信源集中于英语与中文（港台），缺乏日语、韩语、欧洲本土媒体及非西方视角信源 |

| **输出形态** | 当前仅终端文本输出，无持久化存储、无推送机制、无可视化仪表盘 |

---

适合人群

• 技术战略/竞争情报从业者：需跟踪 OpenAI、DeepMind、Anthropic 等实验室动态
• 跨境投资人/宏观研究员：关注亚太地缘政治、中美关系、香港市场信号
• AI 产品经理与政策研究者：需要一手技术发布与监管动态，替代信息茧房式推荐算法
• 开源情报（OSINT）爱好者：偏好可审计、可自定义的本地情报工具，拒绝黑箱 SaaS

---

常规风险

• 源站策略变更风险：Reuters、SCMP 等可能调整 RSS 结构或限制爬取频率，导致功能突然失效
• 依赖漏洞滞后风险：axios、cheerio、rss-parser 虽当前无 CVE，但需持续关注 npm audit
• 误信风险：新闻聚合≠事实核查，Skill 不做信源可信度评分，用户需自行交叉验证
• 合规边界风险：部分司法管辖区对新闻爬取有特定规定，企业用户需确认内部政策

---

安全评级依据

CLS-Certify 评分 85/A 级，静态分析 90 分（无危险函数、无硬编码密钥）、动态分析 85 分（行为与声明一致）。主要扣分项为网络分析（80 分，缺乏重试/限流机制）与威胁情报（82 分，T3 来源需持续观察）。综合判定为可控风险，建议沙箱测试后生产环境使用，并设置 90 天复审周期。