ArcSwordKiln/osint-people-checker

Marlowe 是一款桌面 OSINT 核查工具，面向准备与陌生人交易的人：在转账、交个人信息或交钥匙之前，先对二手卖家、招聘者、房东或网店做一次快查。输入昵称、邮箱、手机号或链接，选择核查场景，它会给出三种结论之一（看起来没问题、需谨慎、红旗警告），并附三条通俗理由，每条理由都对应一份保存下来的页面副本 README。

它实际做什么

工具读取一组公开、免密钥的来源。站点检查以每个站点一条 TOML 记录的形式放在 sources 目录，用来判断某名字下是否存在账号及其创建时间；RDAP/WHOIS、证书日志、Wayback Machine、DNS over HTTPS 以及 Gravatar、GitHub、Bluesky、Mastodon 等公开资料，则覆盖域名注册时间、网站历史、邮箱配置和关联身份 README。

最关键的机制是证据链：每找到一页，就在当时本地快照，记录 UTC 时间和 SHA-256 哈希，并默认在 Wayback Machine 留一份公开存档 README。这样结论就能作为材料交给平台、银行或警方。「继续深挖」最多沿线索走三步，并标注每一步为何要走；时间线则把账号创建、域名注册和商品发布等日期排在一起。

工作方式上的变化

不必开一堆标签页去猜：一次核查就得到结论和可点击的证据。结论由本地 Ollama 模型生成，也可以改用纯规则；除非在设置里主动选择在线模型，数据不会离开本机 README。可选的「查自己」模式会列出关于你的公开信息并附退出链接，还能导出 PDF 报告。监控项 90 天到期，需手动续期。

要求与限制

• 现成安装包仅支持 Windows。 发布 zip 面向 Windows 10/11，免安装、无需管理员权限，Main.exe 必须与 marlowe 运行时放在一起 README。
• 从源码构建需要 Rust 1.85 及以上，以及对应系统的 Tauri 前置依赖 README。
• 核心核查不需要账号或密钥；按邮箱查 Have I Been Pwned 则需自备可选的 HIBP key README。
• 明确不做的事： 不查家庭住址或实时位置，不对陌生人做人脸识别，不登录账号或读取登录后的内容，不试探密码重置页面，也不监控私人个体 README。
• 不能用于筛选决策。 作者明确说明它不是消费者报告机构，不得用于筛选租客或求职者，也不得用于信用、保险或雇佣决定（美国属 FCRA 范围）README。
• 隐私： 案件保存在本机，但 Wayback 存档副本默认公开，可在设置中关闭 README。
• 合法性取决于用法： 在欧盟或英国替他人调查时，你就是数据控制者，需要有正当理由并只保留必要信息 README。

HotRepo 点评

该仓库采用 MIT 许可；2026-10-31 登上新项目榜时总星数为 103 repository。现有榜单记录太少，不足以判断热度趋势。README 对「不做什么」和「法律边界」写得异常具体，这是判断是否适合自己的最有用信号。