ahmadfaurani/HOI-Intelligence-Operations
GitHub: ahmadfaurani/HOI-Intelligence-Operations
面向马来西亚政府机构的多维度情报收集与分析工作区,涵盖技术栈、决策者、预算和痛点等情报需求。
Stars: 0 | Forks: 0
# HOI 情报运营工作区
## 多机构情报收集与分析
**密级:** TLP:AMBER
**行动:** HOI-INTEL
**日期:** 2026-07-10
**来源:** 提取自 https://github.com/ahmadfaurani/Voron-Campaign
## 🎯 任务
收集、丰富并分析关于 **100多个马来西亚政府机构**(联邦/州/法定)的情报,涵盖 4 个维度:
1. **技术栈** - 当前系统、供应商、合同
2. **决策者** - CIO、CTO、CISO、采购主管
3. **预算周期** - 分配模式、招标时间表
4. **痛点** - 安全事件、合规缺口、现代化需求
## 📊 运营范围
### 目标机构(100个二级机构)
| 层级 | 机构 | 优先级 | 收集深度 | 状态 |
|------|----------|----------|------------------|--------|
| **A级(关键)** | 20 | P1 | 100% 完整度 | 人工精英审查 |
| **B级(高)** | 40 | P2 | 80% 完整度 | 定向丰富 |
| **C级(标准)** | 40 | P3 | 70% 完整度 | 批量处理 |
### 优先情报需求 (PIR)
| PIR | 需求 | 优先级 | 收集方法 | 状态 |
|-----|-------------|----------|-------------------|--------|
| **PIR-01** | 100个机构档案(技术栈、决策者) | P1 | Web 抓取 + OSINT | ⏳ 进行中 |
| **PIR-02** | 技术预算情报(2026财年) | P1 | 招标数据库 + 年度报告 | ⏳ 待处理 |
| **PIR-03** | 近期安全事件(2025-2026) | P2 | 媒体监控 + 泄露数据库 | ⏳ 待处理 |
| **PIR-04** | 供应商关系(现有供应商、合同) | P2 | 采购门户网站 + 公司注册信息 | ⏳ 待处理 |
| **PIR-05** | 合规要求 (MAMPU, NISC, BNM) | P1 | 监管出版物 | ✅ 完成 |
| **PIR-06** | 决策者联系情报 | P1 | LinkedIn + 官方名录 | ⏳ 进行中 |
| **PIR-07** | 技术更新周期 | P2 | 历史采购模式 | ⏳ 待处理 |
| **PIR-08** | 痛点识别(用户投诉、审计) | P2 | 媒体 + 议会记录 | ⏳ 待处理 |
| **PIR-09** | 组织变动(重组、新领导层) | P3 | 官方公报 + 新闻监控 | ⏳ 待处理 |
| **PIR-10** | 新兴技术采用(AI、云、5G) | P3 | 供应商公告 + 试点项目 | ⏳ 待处理 |
## 🗂️ 工作区结构
```
hoi-intel-workspace/
├── README.md # This file
├── ops/
│ ├── tier2-intel/
│ │ ├── Collection-Plan-Tier2-Intel.md
│ │ ├── Quality-Scoring-Dashboard.md
│ │ ├── Top20-Enrichment-Queue.md
│ │ ├── MASTER-EXECUTION-PLAN-2026-05-10.md
│ │ ├── SOP-Phase1-Collection.md
│ │ ├── execution/ # Execution logs, agent outputs
│ │ ├── evidence/
│ │ │ └── Agency-Profiles/ # 001-MKN, 002-KP, 003-KDN, etc.
│ │ └── research/ # AIL optimization, process refinement
│ └── OPERATIONAL_MANUAL.md
├── intelligence/
│ ├── briefs/ # Daily intel briefs
│ │ ├── INTEL-001 to INTEL-032 (2026-06-13 to 2026-07-09)
│ │ └── COLLECTION-REPORT-*.md
│ ├── prn-johor-2026/ # Johor state election intelligence
│ ├── kempas/ # Kempas constituency analysis
│ ├── narrative-tracking/ # Media narrative analysis
│ ├── sentiment-analysis/ # Public sentiment tracking
│ └── pdrm-*.md # PDRM contact databases & IO reports
├── entities/ # Agency/entity profiles
└── templates/ # Collection templates, SOPs
```
## 📈 当前进度
### 已收集机构档案(前20个 A级)
| # | 机构 | 档案 | 覆盖率 | 状态 |
|---|--------|---------|----------|--------|
| 1 | **MKN**(国家安全委员会) | 001-MKN-Profile.md | 高 | ✅ 完成 |
| 2 | **KP**(总理府) | 002-KP-Profile.md | 高 | ✅ 完成 |
| 3 | **KDN**(内政部) | 003-KDN-Profile.md | 高 | ✅ 完成 |
| 4 | **KKM**(卫生部) | 004-KKM-Profile.md | 高 | ✅ 完成 |
| 5 | **LHDN**(内陆税收局) | 005-LHDN-Profile.md | 高 | ✅ 完成 |
| 6-20 | 其余 A级 | 进行中 | 中-高 | ⏳ 收集 |
### 每日情报简报(已发布 32 篇)
| 时期 | 简报 | 重点领域 |
|--------|--------|-------------|
| 2026-06-13 至 2026-06-30 | INTEL-001 至 INTEL-024 | 马来西亚数字依赖、PhantomRPC、KazSign PQC、Thunderbolt/Mozilla、ML 实习生 HuggingFace、威胁行为者注册表 |
| 2026-07-01 至 2026-07-09 | INTEL-025 至 INTEL-032 | 持续威胁情报、机构分析 |
**收集节奏:** 每日(23:00 UTC)
**分发:** TLP:AMBER(仅限授权接收者)
## 🔧 收集方法论
### 第一阶段:自动化收集 (DeerFlow)
- **来源:** 32 家一级与二级媒体机构
- **频率:** 每日(23:00 UTC)
- **输出:** 原始情报项(标记 PIR)
### 第二阶段:质量评分(循环 2 验证)
- **信号质量评级器:** 最多 2 次迭代
- **置信度评分:** 高/中/低
- **验证:** 交叉对比多个来源
### 第三阶段:PIR 实体标记
- **PIR-1 至 PIR-10 分类**
- **实体提取:** 机构、个人、技术
- **阈值升级:** 关键/高/中/低信号
### 第四阶段:人工审查(A级机构)
- **人工精英审查:** 前 20 家机构(100% 完整度)
- **定向丰富:** 接下来的 40 家机构(80% 完整度)
- **批量处理:** 剩余的 40 家机构(70% 完整度)
## 📊 质量指标
| 指标 | 目标 | 当前 | 状态 |
|--------|--------|---------|--------|
| 机构档案(A级) | 20 | 5 | 25% |
| 机构档案(总计) | 100 | 5 | 5% |
| 每日简报 | 30+ | 32 | ✅ 达成目标 |
| PIR 覆盖范围 | 10 个 PIR | 10 个 PIR | ✅ 框架完成 |
| 信号质量 | >80% 高 | 待定 | ⏳ 等待评级 |
## 🔐 安全与密级
**密级:** TLP:AMBER
**访问权限:** 仅限情报操作员和授权分析师
**分发:** 基于知情需要原则
**敏感度:**
- OSINT 收集方法
- 机构关系映射
- 政治情报(2026年柔佛州选举 PRN Johor 2026)
- 执法部门联系人(PDRM-IO)
## 📅 运营时间表
| 里程碑 | 日期 | 状态 |
|-----------|------|--------|
| 行动启动 | 2026-05-10 | ✅ 完成 |
| A级收集 | 2026-05-10 至 2026-05-14 | ⏳ 进行中 |
| B级收集 | 2026-05-15 至 2026-05-25 | ⏳ 待处理 |
| C级收集 | 2026-05-26 至 2026-06-05 | ⏳ 待处理 |
| 质量评分 | 进行中 | ✅ 活跃 |
| 每日简报 | 每日(23:00 UTC) | ✅ 活跃(32 篇简报) |
## 📞 运营联系人
**行动负责人:** DAF
**Telegram:** @DAF2727
**工作区:** `/home/p62operator/.openclaw/workspace/hoi-intel-workspace/`
## 🔗 相关资源
- **来源仓库:** https://github.com/ahmadfaurani/Voron-Campaign(待迁移)
- **目标仓库:** https://github.com/ahmadfaurani/HOI-Intelligence-Operations(待创建)
- **DeerFlow 配置:** `/home/p62operator/tools/deer-flow/config.yaml`
- **PIR 框架:** 参见 `ops/tier2-intel/Collection-Plan-Tier2-Intel.md`
**最后更新:** 2026-07-10
**下次审查:** 2026-07-15(A级完成度检查)
标签:代码示例, 商业情报, 实时处理, 数据分析, 数据爬取, 网络情报收集, 销售线索挖掘, 防御加固