القائمة
调查工具与技术全景 — 财务数据分析、数字取证、外勤调查、监控技术、公开信息检索(OSINT)、通讯分析、关系图谱分析、资产追踪
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
证据链与调查底稿管理 — 证据识别与收集、链式保管(Custody Chain)、证据可采性评估、底稿编制规范、底稿复核与归档、电子证据保全
伪造印章调查 — 私刻、变造、盗用、冒用公司公章或授权章的调查方法。覆盖印章真伪识别、印文比对方法、使用痕迹追溯、伪造目的判断。
调查流程与案件管理 — 案件生命周期管理、调查计划编制、质量管控(质量控制)、团队协作、时间线管理、风险管理、成本管理、结案评估
舞弊分类与路由 — 基于 ACFE 分类框架分析线索信号、匹配案件所属舞弊类型、路由到对应 fraud-<domain> 场景技能
渠道舞弊调查 — 渠道销售特价订单场景：窜货、虚报终端客户、成本造假、拼单绑单、隐瞒渠道链路、隐瞒渠道利润。覆盖信号识别、证据路径、数据分析和调查方案设计。
案件回顾与复盘技术 — 完结案件的多维度复盘框架，聚焦调查员的能力、经验、逻辑、工作方法和工作流组织。独立于案件调查流程，仅在用户显式要求时执行，目标为提升调查员觉知而非产出案件结论
| name | investigation-techniques |
| description | 调查工具与技术全景 — 财务数据分析、数字取证、外勤调查、监控技术、公开信息检索(OSINT)、通讯分析、关系图谱分析、资产追踪 |
| origin | cc-investigation |
一套顺手的调查工具箱 — 不同场景选不同的工具。
在执行本技能的业务操作前，按以下流程检查用户配置：
检查 ~/.claude/plugins/config/cc-investigation/team-profile.md
├── 不存在 / 含 [PLACEHOLDER] / 含 PAUSED 标记
│ └── 停止操作，提示: "请先运行 /cc-investigation:cold-start-interview 完成设置"
└── 配置就绪 → 继续
详细规则参见 config-templates/config-loader.md。
此技能当前无需读取特定配置项，仅检查配置就绪状态。
调查技术工具箱
│
├── 数据分析类
│ ├── 财务数据分析 (Benford定律/JE测试/比率分析)
│ ├── 异常交易检测 (统计方法/机器学习)
│ ├── 资金流向追踪 (资金图谱/关联账户)
│ └── 采购数据挖掘 (价格/供应商/招标分析)
│
├── 数字取证类
│ ├── 计算机取证 (硬盘镜像/内存分析/文件分析)
│ ├── 移动设备取证 (手机提取/应用数据/通讯记录)
│ ├── 网络取证 (日志分析/流量分析/DNS追踪)
│ ├── 电子邮件取证 (头部分析/元数据/时间线)
│ └── 云取证 (SaaS数据/S3/Office365)
│
├── 信息收集类
│ ├── OSINT (公开信息检索/社交媒体/WHOIS)
│ ├── 商业数据库查询 (工商信息/涉诉/征信)
│ ├── 实地调查 (现场勘查/物证采集)
│ ├── 监控技术 (合法合规前提下)
│ └── 背景调查 (个人/公司/供应商)
│
├── 分析技术类
│ ├── 关系图谱分析 (社交网络/组织关系/资金关系)
│ ├── 时间线分析 (事件重构/时序分析)
│ ├── 通讯分析 (通话记录/通讯模式/联系人网络)
│ ├── 文本分析 (文档比对/元数据/语言分析)
│ └── 流程分析 (内控流程图/价值链/异常节点)
│
└── 辅助技术类
├── 访谈技术 (详见 interview-analysis 技能)
├── 资产管理 (证据管理系统/案件管理系统)
└── 可视化 (数据可视化/关系图谱/时间线)
| 技术 | 适用场景 | 关键指标 |
|---|---|---|
| Benford定律 | 大规模数据异常检测 | 首位数字分布偏离 |
| JE测试 | 期末异常分录 | 非工作时间/非常用科目/非常用用户 |
| 比率分析 | 财务报表异常 | 毛利率突变/周转率偏离 |
| 资金追踪 | 资金流向 | 闭环/循环/异常通道 |
| T&E分析 | 费用报销 | 重复提交/超额/周末消费 |
识别 → 保全 → 采集 → 分析 → 报告
| 层面 | 来源 | 工具 |
|---|---|---|
| 个人层面 | 社交媒体/论坛/博客 | 社交搜索/反向图片搜索 |
| 公司层面 | 工商注册/年报/招聘 | 企业信息查询平台 |
| 技术层面 | WHOIS/DNS/SSL证书 | 域名查询/IP溯源 |
| 关系层面 | 社媒关系/合作网络 | 关系图谱工具 |
| 深网层面 | 法院记录/公共数据库 | 专业数据库 |
调查需要什么类型的信息？
├── 财务数据 → 财务分析工具 (Excel/ACL/IDEA/Python)
├── 数字证据 → 数字取证工具 (FTK/EnCase/Autopsy)
├── 社交关系 → OSINT + 关系图谱 (Maltego/手动分析)
├── 通讯记录 → 通讯分析 (通话日志/邮件头分析)
├── 现场信息 → 实地调查 (观察/访谈/取证)
└── 综合分析 → 案件管理 + 可视化 (i2/Tableau/自定义)
以下工具类型可辅助加速调查操作。这些工具不是必须的——未配置时，由模型按调查标准直接完成。
如环境中配置了以下类型的 MCP 服务器，可辅助加速：
工作流示意（OSINT 背景调查，工具可选）：
注意：MCP 可用性取决于环境配置。搜索工具不可用时，描述信息来源为"手动搜索"即可。
evidence-analyzer for 数字取证, investigation-planner for 公开信息检索/technique 调查技术参考, /tool-select 工具选择