需要从公开记录定位、核验或背景调查某人时：先用第二选择器锚定…

适用于对特定个人进行公开记录背景调查、身份消歧、履历核验或寻找失联者，并输出按置信度分级且可溯源的档案。

适用场景

解决思路

1. 搜索前写授权范围：记录调查对象、目标、允许范围、禁止范围，以及约束你和对象的司法辖区法律；阅读 ../../ETHICS.md。
2. 在范围说明中列出适用任务：交易对手与投资者尽职调查、欺诈与资产调查、新闻、跳票追债、失踪人口、高级或受托岗位入职诚信检查、个人自我暴露审计。
3. 明确始终越界的项目：不得为除有记录合法目的之外确定私人住址、日常行踪、子女、医疗状况、移民身份或性取向；不得做任何会让你接触对象的事；不得做任何合理人视为监视的事；如果目标是当面对质、羞辱或当面接触对象，停止。
4. 若涉及美国就业或租赁场景，阅读 dig-through-data-brokers 中的 US employment-and-tenancy 限制，它约束这里的大量来源。
5. 完成范围步骤的标准：案卷中存在范围说明，写明合法目标，并列出明确禁止清单。
6. 绝不只按姓名搜索；先选第二选择器作为锚点，并在每个查询中携带它。
7. 若持有姓名+雇主：先查职业网络、公司简介、新闻稿；雇主是最便宜且强的锚点，可定位时间与城市。
8. 若持有姓名+城市/地区：查当地记录——财产、法院、公开选民文件、当地媒体；地理最快排除同名者。
9. 若持有姓名+照片：使用 find-the-original-image，再用 secrets-in-file-metadata；面孔在改名和音译后仍可延续。
10. 若持有姓名+邮箱或 handle：使用 what-an-email-reveals、hunt-a-handle；机器唯一选择器几乎可跳过消歧。
11. 若持有姓名+大致年龄：查族谱、讣告、执照记录；年龄区间能清晰拆分同名群。
12. 若只有姓名：停止，回到请求者；裸常见姓名不是可调查选择器。
13. 常见姓名对象需要两个锚点，而非一个。
14. 非拉丁文字姓名：需要原生文字拼写，以及在来源中实际使用的各种音译；全部搜索，因为登记处、论文、媒体各自选择不同罗马化。
15. 完成锚定步骤的标准：能写出一条区分性测试，例如“我的对象是在 Y 的 X 工作过的那个人”，并对每条候选记录应用它。
16. 按最便宜、最高产出、最低噪声优先排序；不要从数据经纪商开始，它们会在你尚无排除方法时给出看似合理的错误答案。
17. 第 1 层结构化职业记录：查职业网络、雇主团队页与简介、新闻稿、会议议程与讲者页；自发布资料对角色和隶属关系准确，但对成就不可靠。
18. 第 2 层已发表产出：查署名文章、论文、专利、标准贡献；用 google-like-a-spy 配合 site: 和精确短语操作符；论文带机构隶属且常有 ORCID，专门解决姓名歧义；专利带发明人城市和受让人公司。
19. 第 3 层受监管角色登记册：查执照与专业委员会，其发布姓名、执照号、辖区、状态，常含纪律历史；若对象声称受监管角色，可确认并标注时间。
20. 第 4 层公司记录：用 who-really-owns-it 查董事职位和持股；对任何有商业参与的人，officer-name pivot 是单步最高产出。
21. 第 5 层公开法律与财产记录：查法院案卷、判决、破产、土地登记——仅在该司法辖区公开之处。
22. 第 6 层社交与行为：用 hunt-a-handle 枚举账号，再用 pattern-of-life-from-socials；故意放晚，因为噪声最大、最易误归因。
23. 第 7 层聚合器：最后用 dig-through-data-brokers，且只作为线索，随后用上层来源确认。
24. 第 8 层历史：用 read-deleted-pages 查被删除的简介和旧团队页；常是最丰富单一来源，因为人们清理当前页面却忘记归档。
25. 完整来源目录见 reference/source-catalogue.md。
26. 完成分层步骤的标准：每一层都已处理，或明确记录为不适用并给出原因。
27. 收集时记录溯源：每条主张在捕获时记录主张、来源 URL、访问日期、保存副本或归档快照，以及哪个锚点让它归属到对象；最后重建引用总会失败，因为页面会变，你也不会再记得为何相信记录 14 是正确的人。
28. 采用 corroboration standard：每条主张两个独立来源；独立指不同来源，不是不同网站；三个经纪商一致只算一个来源，因为互相购买；同一传播团队的公司简介和新闻稿只算一个来源；登记处文件与署名新闻报道算两个。
29. 完成溯源步骤的标准：案卷中每条主张都有来源、日期和归属依据。
30. 主动寻找反证细节：若年龄或毕业年份偏离你的区间好几年；地点与已知地点无合理桥梁；职业不连续要求同时做两份全职；中间名首字母冲突而非仅仅缺失；亲属群与你已有亲属群无共同成员——说明你已跨到同名者。
31. 不要悄悄丢弃记录；拆分文件，维护候选集合，并为每个候选记录什么会确认或排除它；融合两个人会毁掉整个产品，且若未显式跟踪候选，在最终简报中不可见。
32. 完成消歧步骤的标准：每条收集记录都分配给一个具名候选，非对象候选项被记录而非删除。
33. 仅在目标需要时处理家庭与关联人结构：用讣告（列出在世亲属、关系、城市，是最高效家庭结构来源）、族谱与民事登记索引（在已公布处提供出生、婚姻、死亡）、共同董事与共同作者（提供职业关联）。
34. 将亲属视为消歧上下文，而非目标；把完整调查转向无关家庭成员是越界。
35. 完成家庭结构步骤的标准：简报中使用的关系均有来源，且未对无关第三方做画像。
36. 报告阶段交接给 write-the-intel-brief：区分已确认事实与推断，开头说明消歧依据，列出已排除候选，删除目标不需要的多余收集。
37. 完成报告步骤的标准：简报按每条主张给出置信度等级和消歧依据，并删除多余收集。
38. 避免姓名碰撞被低估：即使罕见姓名也常在同一家庭内共享——junior、senior、以同一祖父母命名的表亲可能同城并出现在同一记录。
39. 避免聚合器互相洗白错误：错误中间名首字母或合并家庭一旦录入，会到处传播，然后看起来已被证实。
40. 不要相信自发布简介：头衔会膨胀、日期会取整、学位会升级；到发证机构或登记册确认资历。
41. 记住记录缺失不等于事实缺失：足迹稀疏可能意味着注重隐私者、非英文足迹、新移民或封闭登记处；这不是隐瞒证据。
42. 不要过度信任照片匹配：两个档案同一头像只证明共享图片，不证明同一个人——抓取者、库存照片、冒充账号都会复用图片；用第二选择器确认。
43. 处理改名断裂：婚姻、音译、笔名、法律改名会把一条线索拆成两条，旧记录不会自动用旧名关联。
44. 警惕合成身份：欺诈案件会产生整洁、近期、浅薄的人造足迹；没有既有历史的档案本身就是发现。
45. 置信度 Confirmed：两个独立来源，至少一个 primary（登记处文件、法院记录、执照委员会条目、机构页面），在主张和共享区分性锚点上一致。
46. 置信度 Probable：一个 primary 来源，或两个 secondary 来源且有锚点匹配，且未发现矛盾记录。
47. 置信度 Unconfirmed：单一 secondary 来源、仅聚合器，或锚点匹配仅依赖姓名加宽泛地区；作为线索报告。
48. 置信度 Rejected：分配给不同候选；保留在案卷并记录原因。
49. 将身份归属与主张本身分开评级；法院记录可以完全真实，但仍不是你的对象。
50. 示例步骤：目标是对“Marcus Rowntree”进行投资前尽调，他是某供应商 CTO，锚点=雇主；公司团队页给出角色和头像，归档它，因为供应商网站会变动。
51. 示例步骤：对公司名加姓名做精确短语搜索，发现两个会议演讲使用同一头像并提到前雇主；锚点变为两层深。
52. 示例步骤：在 who-really-owns-it 按姓氏查高管，返回四个董事职位；三个列出出生年月与会议简介隐含年龄区间匹配；一个在另一国家且出生年份差十一年——拆为候选 B，记录但不使用。
53. 示例步骤：死胡同：聚合器档案把姓名与破产关联；列出的中间名首字母冲突，城市与任何已知地点无桥梁；分配给第三候选；破产不进入简报。
54. 示例步骤：前雇主主张无法佐证——无新闻、无归档团队页、无备案；评为 unconfirmed 并标记为尽调问题，这本身就是有用发现。
55. Pivot：用户名或显示名 -> hunt-a-handle。
56. Pivot：邮箱地址 -> what-an-email-reveals。
57. Pivot：电话号码 -> whose-number-is-this。
58. Pivot：照片 -> find-the-original-image、secrets-in-file-metadata。
59. Pivot：带地点问题的照片 -> where-was-this-taken。
60. Pivot：公司名或注册号 -> x-ray-a-company、who-really-owns-it。
61. Pivot：个人或 vanity domain -> recon-a-domain-passively。
62. Pivot：已确认社交账号 -> pattern-of-life-from-socials。
63. Pivot：地址、亲属、先前城市 -> dig-through-data-brokers。
64. Pivot：已删除简介或旧档案 -> read-deleted-pages。
65. Pivot：完成的证据集 -> write-the-intel-brief。
66. 法律：在 EU 和 UK，对活人做画像属于个人数据处理，需要合法依据；新闻、法律主张、正当利益是不同依据且有不同限制；对象可能对你主张访问和删除权。
67. 法律：在美国，在受监管消费者报告机构之外使用聚合器数据进行就业、租赁、保险或信贷决策是合规违规，无论数据感觉多么公开；见 dig-through-data-brokers。
68. 法律：司机和车辆记录在许多司法辖区属于限制用途。
69. 法律：如果研究是不利的且可能进入程序，捕获证据使其能经受质疑：加时间戳、哈希、归档。
70. 自我防御：对自己运行此工作流，使用 dig-through-data-brokers 的退出指导，并使用 investigate-without-getting-made，使搜索本身不产生新暴露。

适用边界 · 注意事项

• 不要在没有第二选择器（仅有姓名）时启动调查；先向请求者获取雇主、城市、照片、邮箱/handle、大致年龄等锚点。
• 不要用于确定私人住址、日常行踪、子女、医疗状况、移民身份或性取向，除非有记录的合法目的；也不要用于接触、对质、羞辱对象或任何合理人视为监视的目的。
• 在 EU/UK 无合法依据时不要处理活人个人数据；在 US 不要将聚合器数据用于就业、租赁、保险或信贷等受监管决策。