IP情报查询工具

要解决什么问题

在告警处置、封禁决策或资产排查里，你往往只有一串 IP 地址，需要快速判断它是否可疑、归属哪里、ASN 是什么、有没有历史恶意行为。手工查多个站点既慢又难对齐字段，还容易在没密钥的情况下「猜」出错误结论。

本技能把查询收敛到 长亭威胁情报 的一条 API 路径：由模型理解意图、补齐 ip 参数，再调用 scripts.tools.长亭 IP 情报查询 返回结构化结果。

技能如何工作

1. 密钥检查：若 scripts.config.settings.api_key 为空，必须通过 AskUserQuestion 向用户索取密钥，并用 scripts.config.set_api_key 写入 .env（变量名 XBY_APIKEY）。密钥可在 xiaobenyang.com 获取。
2. 路由与参数：模型根据用户意图选中工具，必填参数为 ip（字符串）。缺参时同样用 AskUserQuestion 追问，禁止自行编造情报。
3. 结果呈现：工具返回 dict；应将 result["raw"] 中的 API 原始 JSON 整理后展示，并参考 success / message 说明是否成功。

平台侧宣传能力包括依托蜜罐网络与大规模节点的 IP 画像与威胁预警；技能层只负责合规调用，不做离线推断。

适用边界与注意点

• 无密钥不可用：缺少 API 密钥时不得搜索互联网或虚构地理位置、ASN、恶意记录。
• 单工具场景：当前映射表仅覆盖「长亭 IP 情报查询」；复杂编排（批量 IP、联动防火墙）需在对话中拆成多次调用或扩展脚本。
• 职责分离：大模型是路由层，Python 只负责带关键字参数调用 API；展示层应忠实于 raw，避免过度解读未返回的字段。