xby-ip-query依托全球蜜罐网络及百万级节点构建的IP情报分析平台，提供精准的IP画像与威胁预警服务。
Install via ClawdBot CLI:
clawdbot install xiaobenyang-com/xby-ip-queryGrade Fair — based on market validation, documentation quality, package completeness, maintenance status, and authenticity signals.
Calls external URL not in known-safe list
https://xiaobenyang.comAudited May 24, 2026 · audit v1.0
Generated Oct 7, 2026
SOC分析师收到来自防火墙、IDS或EDR的告警，其中包含可疑外联IP。通过该工具快速查询IP的地理位置、ASN归属及历史恶意行为，判断告警是真实攻击还是误报，从而决定是否升级事件响应。
电商平台在注册、登录、下单环节调用该工具对用户IP进行实时画像，识别来自代理、Tor或已知恶意节点的请求。结合历史恶意行为数据，对高风险IP触发二次验证或直接拦截，降低薅羊毛和欺诈风险。
银行或支付机构在交易反欺诈系统中集成IP情报查询，对异常交易IP进行ASN、地理信息和历史恶意行为核查。帮助风控团队发现团伙作案、异地盗刷等行为，满足合规与反洗钱要求。
企业威胁情报平台或SIEM系统在摄取日志时，自动调用该工具对IOC中的IP进行富化，补充地理位置、ASN和恶意标签。安全团队可基于富化后的数据构建更精准的检测规则和威胁狩猎查询。
云服务商或CDN厂商将IP情报查询嵌入WAF和DDoS防护系统，对访问源IP进行实时信誉评估。针对历史恶意行为IP自动下发限速、挑战或封禁策略，提升整体防护效率并减少误封正常用户。
面向安全厂商、风控平台和开发者提供IP情报API，按照查询次数阶梯计费，支持包月套餐和超额按量付费。客户可将API集成到自有系统中，实现实时IP画像与威胁预警。
向中大型企业提供私有化部署或SaaS化的IP情报分析平台授权，包含全球蜜罐网络数据、百万级节点情报及可视化分析界面。按年收取授权费，并根据节点规模和数据更新频率分级定价。
基于IP情报数据提供威胁狩猎、攻击溯源和行业威胁报告等专业服务。针对金融、电商等垂直行业输出定制化威胁情报简报，帮助客户了解自身面临的IP威胁态势。
💬 Integration Tip
调用前务必通过AskUserQuestion获取并保存XBY_APIKEY，并按工具函数说明使用关键字参数（如ip='1.1.1.1'）调用scripts.tools中的查询函数。
Scored Oct 7, 2026
AI-optimized web search via Tavily API. Returns concise, relevant results for AI agents.
When user asks to summarize text, articles, documents, meetings, emails, YouTube transcripts, books, PDFs, reports, conversations, or any long content. Also...
Search the web using Baidu AI Search Engine (BDSE). Use for live information, documentation, or research topics.
Automatically fetch YouTube video transcripts, generate structured summaries, and send full transcripts to messaging platforms. Detects YouTube URLs and provides metadata, key insights, and downloadable transcripts.
Search the web with AI-powered answers via Perplexity API. Returns grounded responses with citations. Supports batch queries.
Fetches top stories from TechMeme, summarizes linked articles, and highlights social media reactions. Use when user wants tech news or says /technews.