Подробный порядок: от вопроса до PDF
Работа ведётся в одном деле. Пять шагов расположены сверху; выбранный вопрос всегда виден рядом. Сбор сведений, проверка ответа и создание итогового отчёта — отдельные действия. Основной ролик показывает действия в продакшене на деле Jabaroot / PhantomAtlas: пять шагов, свежую загрузку Tor, оригинал, журнал проверок, скачивание сохранённого PDF и наблюдение. Контрольные обращения расходуют обычные кредиты в установленных лимитах; новый платный вызов ИИ в записи не запускается. Полная инструкция дополнительно показывает вымышленные письмо и скан, файлы, граф, хронологию, ресурсы, запросы и управление. Учебный пример доступен до регистрации по ссылке «Открыть учебный пример» на форме входа; он не запускает внешние проверки и не расходует кредиты. Озвучка и субтитры на русском; движение указателя и отметки нажатий показаны учебной анимацией по выполненным действиям.
1. Задать вопрос
Создайте дело, укажите основание работы и сформулируйте конкретный вопрос. Например: «Есть ли в письме требование передать пароль и что предпринять?» В критерии ответа перечислите ожидаемый результат: цитата из источника, вывод, ограничения и рекомендации. Нажмите «Сохранить и перейти к сбору».
2. Собрать данные
Для своих материалов выберите «Загрузить и обработать файлы». Добавьте письмо и скан, дождитесь разбора и распознавания. Оригинал, извлечённый текст и история обработки сохраняются в деле; распознавание нужно сверить с изображением.
Для публичного поиска укажите исходные идентификаторы, выберите источники и лимиты, затем нажмите «Начать исследование».
- Без ИИ: система выполняет поиск и проверки подходящими модулями. Если найден новый домен, IP, адрес страницы или другой объект, он может стать следующей проверкой. Последовательность определяется находками и лимитами.
- С ИИ: к сбору добавляется веб-исследование модели. Результаты поступают в ту же коллекцию; ранние материалы не заменяются. Сохранённый ответ модели и доступность каждого первоисточника показаны отдельно.
В «Ходе исследования» видны выполненные и ожидающие задачи, источники и причины остановки. Откройте «Какие источники реально проверены»: доступный модуль не означает, что он запускался. Например, проверки IP нужны при наличии подходящего IP, а не для любого названия канала. Ошибка получения и отсутствие совпадений — разные результаты. Достигнутые лимиты оставляют видимые пропуски.
Google проверяет выбранные запросы. Tor ищет в собственном ограниченном индексе и получает доступные публичные onion-страницы в пределах лимита; это не полный индекс даркнета. Закрытые сообщения соцсетей не получаются без предусмотренного доступа или разрешённого экспорта.
Цена и повторное использование
Перед запуском видны максимальная цена и остаток кредитов. Для потолка свыше пяти кредитов требуется отдельное подтверждение. Готовые публичные материалы можно использовать повторно без нового списания; в журнале они показаны отдельно от фактически выполненных проверок. Варианты Telegram-имени остаются гипотезами, пока источники не подтвердят связь. Wayback CDX проверяет точный адрес и публикации; дата снимка не подменяет дату публикации.
Как загрузить новые onion-страницы
На шаге 2 в «Исследовать автоматически» включите «Tor: поиск публичных onion-ссылок и чтение страниц». Укажите «Глубину переходов по найденным связям». В «Лимитах и источниках» проверьте общий бюджет, лимит страниц, исходные страницы Tor и лимит посещений Tor. При необходимости добавьте известные публичные onion-адреса; пустое поле использует настроенные исходные адреса. После проверки настроек нажмите «Начать исследование».
Система ищет ссылки, получает доступные публичные страницы через Tor, пополняет индекс и ставит подходящие новые зацепки в очередь. Часть общего лимита страниц резервируется для Tor; обход распределяется между сайтами. Дневная квота, глубина, бюджет и лимиты отдельного запуска ограничивают сбор. Неотвечающий сайт, недопустимый адрес или исчерпанный лимит оставляют видимый статус. Увеличение бюджета запуска не отменяет дневную квоту.
Для повторного посещения включите «Загрузить onion-страницы заново». Тогда система выполнит свежий запрос в пределах лимитов вместо использования недавнего снимка индекса. Проверьте новую дату получения, статус и исходный ответ в материалах. Дата получения страницы не является датой публикации. Технический каталог и страницы без проверяемой связи с вопросом сохраняются как направления поиска, а не доказательства принадлежности.
Если сайт отдал HTML, но в нём есть только заголовок, скрипты или пустая оболочка, результат отмечается как PARTIAL: транспорт сработал, читаемый текст не получен. Сохранённый исходный HTML доступен отдельно. Заголовок не превращается в текст публикации, доказательство или новые связи. Ошибка доступа остаётся ошибкой получения, а не отрицательным результатом поиска.
В «Ходе исследования» отдельно показаны размер индекса, попытки посещения Tor, полученные страницы в этом запуске и совпадения из индекса. Например, 10 попыток и 6 полученных страниц не означают шесть совпадений с целевым каналом. У полученной страницы может не быть отношения к вопросу. Архивный снимок и повторное посещение отмечаются отдельно.
Блок «Ручной поиск и добавление ссылок» работает отдельно: его поиск Tor проверяет уже сохранённые страницы дела. Для нового адреса добавьте публичную ссылку и получите страницу предусмотренной кнопкой. Для автоматического обхода используйте «Исследовать автоматически» выше.
Какие зацепки используются, а какие остаются гипотезами
Содержательные ссылки на публикации и профили могут продолжить поиск. Кнопки «поделиться», входа, регистрации и запуска приложения исключаются из новых зацепок. Такие ссылки могут оставаться в неизменённом оригинале страницы: их наличие в исходном тексте не означает, что система исследовала их как отдельную цель.
Автоматически сгенерированные похожие домены сохраняются как гипотезы и не становятся доказательствами опубликованной связи. Общие почтовые серверы, платформа, CDN или хостинг не устанавливают общего владельца. Технические страницы индекса Tor могут пополнять поисковый архив, но не становятся доказательствами связи с объектами дела без основания.
Проверки URL в urlscan сопоставляются с конкретным адресом страницы: чужая публикация того же сайта не должна попадать в цепочку. Найденные идентификаторы проверяются подходящими выбранными модулями в пределах лимита. Имя, IP, домен, публикация или хэш могут продолжить цепочку; фиксированного порядка «канал → домен → IP» нет.
У ранних журналов есть предупреждения о результатах, требующих перепроверки. Старый журнал не переписывается; запустите новый сбор для сомнительных связей и проверьте его результат. Например, PhantomAtlas и PhantomAtlasChat — разные идентификаторы, пока их связь не подтверждена источником.
Как читать журнал фактических проверок
Откройте «Какие источники реально проверены» у нужного запуска. «Выполнено X/Y» означает X фактических проверок из Y запланированных. Полученные результаты, недоступность и пропуски показаны отдельно. «Нет подходящих объектов для проверки» означает, что модуль для этого набора не запускался. Ноль результатов в выполненной проверке, ошибка получения и пропуск из-за лимита имеют разный смысл. Число завершённых задач сверху включает также задачи, завершённые с пропуском; для фактического охвата смотрите строки источников.
Раскройте «Запросы, зацепки и причины проверок»: здесь видны конкретные объекты, статусы, причины и переходы от исходной задачи к новой. У полученной страницы нажмите «Посмотреть найденное», найдите её карточку по названию в общих материалах и откройте «Проверить по оригиналу». Кнопка «Скачать WARC» выдаёт сохранённое тело ответа в формате WARC resource: она не восстанавливает отсутствующие HTTP-заголовки и полный сайт. Кнопка «Скачать оригинал» находится в карточке источника рядом с контрольной суммой. Сохранённый текст, ссылка-кандидат и самостоятельно не полученный первоисточник различаются.
Над «Исследованием ИИ с источниками» указано, что ответ модели описывает её веб-поиск. Tor и другие модули выполняются отдельно и показаны в журнале. Фраза модели об отсутствии посещений Tor не заменяет фактический журнал системы. «Журнал сбора (PDF)» и «Журнал и доказательства (JSON)» сохраняют историю сбора; это отдельные документы от итогового отчёта шага 5.
Когда сбор завершился, нажмите «Посмотреть найденное». Журнал сбора содержит описание находок; итоговый отчёт создаётся позже.
Сохранение сведений Telegram в материалах дела не разрешает их обработку ИИ автоматически: это относится и к извлечённым метаданным. Найденный домен или IP можно отдельно проверить через DNS, RDAP и другие подходящие источники. ИИ анализирует новые независимые результаты с разрешёнными правами; связь с исходным каналом проверяет человек. Встроенный веб-поиск ИИ исключает Telegram и известные зеркала; обычный сбор и ручная проверка сохраняются.
Права источников, покрытие и повторная проверка
После сбора смотрите покрытие: записанная попытка, найденная карточка и полученные публикации имеют разный смысл. Пустая история канала остаётся частичным результатом; она не доказывает, что сообщений вообще нет. Кнопка «Дособрать пропущенные зацепки» готовит адресный повторный сбор с текущими разрешениями и новым ограниченным бюджетом. «Загрузить onion-страницы заново» отделяет новое посещение от повторного чтения архива.
Материалы обновляются после завершения поиска без перезагрузки страницы. У каждого материала можно проверить наличие оригинала и тип контрольной суммы. В ZIP включаются только сохранённые исходные байты; отсутствие оригинала отмечается отдельно.
Права исходного издателя проверяются перед локальным и облачным ИИ, включая ранжирование. Согласие организации на облачную передачу не заменяет права источника. Если материал запрещён для ИИ, он остаётся доступен человеку и поиску по словам. Администратор платформы регистрирует отдельные права на сбор, хранение, частный отчёт, публикацию, ИИ, оценку и обучение; у разрешения есть срок и область. Разрешение локального ИИ не открывает OpenAI или Anthropic автоматически. Telegram сохраняет своё происхождение через зеркала и файлы; для исключения нужны проверенные индивидуальные согласия именно на выбранные материалы.
В профиле модели отдельно показано качество. Рабочее подключение API не является оценкой качества: квалификация требует независимого разрешённого корпуса и прохождения порогов, включая отсутствие критических ошибок.
3. Посмотреть найденное
Все результаты находятся в общей коллекции: файлы и сканы, страницы, фрагменты, граф, связи и хронология. Откройте нужную карточку и точную цитату, проверьте её по оригиналу. Сохранённые исходные ответы можно получить через сведения об источнике, если для этого источника включено сохранение оригинала. Старые записи без оригиналов явно отмечаются.
Связь на графе означает конкретное отношение с указанным основанием. Одинаковое название или найденная ссылка сами по себе не устанавливают общего владельца. Сопоставляйте устойчивые идентификаторы и проверяйте первоисточник. Если год или часовой пояс неизвестен, он остаётся неизвестным; время сбора не подменяет дату публикации.
Выберите доказательства и нажмите «Подготовить вывод».
Наблюдение за каналами и внешние списки
Для регулярной проверки публичного канала сначала получите его карточку через MTProto в этом деле. Затем в разделе наблюдения задайте период, суточный лимит кредитов и режим уведомлений. Постоянный ID позволяет различать переименование и передачу имени другому каналу; он не устанавливает общего владельца разных каналов. Непрочитанное окно не считается удалением сообщений. Наблюдение можно приостановить.
Внешние HTTPS-уведомления имеют отдельную настройку важности, подпись, журнал доставки и повтор с тем же ID. Передаются сведения о событии и счётчики без текста сообщений; внутренний колокольчик работает отдельно.
В «Чёрные списки» есть отдельный выбор «Решения BlockSpam» и «Внешние сведения». Запись внешнего списка содержит издателя и не считается нашим независимым заключением. Собственное подтверждение требует материалов дела и модератора; перенос копии feed не создаёт независимое доказательство.
4. Подготовить вывод
Нажмите «Начать подготовку вывода» для ручного ответа. В форме «Итоговый ответ» напишите, что установлено и чего материалы не доказывают. В «Рекомендации и следующие действия» добавьте по одному конкретному действию на строку. Нажмите «Сохранить итоговый ответ»: текст сохранится в деле, но сам по себе не подтверждает атрибуцию.
Для принятия ответа добавьте проверяемые утверждения через «Добавить вывод с доказательством» и свяжите их с точными фрагментами. Высокая и средняя уверенность требуют материалов этого дела; заметка и пустой результат их не заменяют. Самозаявление источника и вывод аналитика не могут иметь высокую уверенность. Если оснований недостаточно, выберите «Недостаточно данных» в форме ответа и укажите ограничения и следующие проверки.
Admiralty оценивает надёжность источника и достоверность сведений отдельно. F6 означает невозможность оценки, а не ложность сведений. В матрице ACH сравните доказательства со всеми альтернативными объяснениями; число поддерживающих строк не является вероятностью. Можно также запустить предусмотренный ИИ-анализ выбранных материалов. Рецензент назначает обоснованную уверенность при принятии предложения модели.
Проверьте проект и примите ответ. Если принятие недоступно, нажмите «Проверить уверенность и доказательства», сверьте оригинал и сохраните обоснованный уровень с пояснением. Уровень относится к конкретному наблюдению, а не автоматически ко всему содержимому источника. После проверки примите ответ по вопросу. Если сведений недостаточно, зафиксируйте «Недостаточно данных» с пояснением и следующими проверками. Этот статус относится к содержанию ответа; обработка при этом может быть завершена.
Нажмите «Перейти к отчёту».
5. Получить отчёт
На пятом шаге есть два способа подготовки:
- Без ИИ — по сохранённым материалам и выводам. Проверьте предпросмотр, состав, выводы и рекомендации, затем нажмите «Создать отчёт без ИИ».
- С ИИ — анализ материалов агентами и подготовка проекта отчёта. Выберите версию и фрагменты материалов, проверьте лимиты и запустите «Создание отчёта с ИИ». Это отдельный процесс; новый поиск в нём не запускается. Видны роли агентов, этапы, задачи и расход. Проверьте проект, его цитаты, ограничения и рекомендации, примите ответ и сохраните окончательную версию.
Завершённая итоговая версия появляется в карточке «Сохранённый отчёт · v…» сверху: нажмите «Скачать PDF». Для промежуточной или неполной версии раскройте «Состав и настройки отчёта», затем «Сохранённые версии и другие форматы». Выберите нужную версию и нажмите «Аналитический PDF» либо другой формат. Если права источника препятствуют новому отчёту, уточните разрешённый состав; сохранённые версии остаются отдельными документами, а ограничение не обходится сменой режима. Откройте скачанный файл и проверьте разделы «Выводы», «Рекомендации» и «Какие источники реально проверены». Сводка относится к последним запускам каждого режима; полная версия сохраняет историю.
Состав документа находится в «Состав и настройки отчёта». Предыдущие версии и другие форматы — в «Сохранённые версии и другие форматы». Сохранённая версия не меняется после новых находок; для их включения создайте следующую версию.
Повторный сбор и наблюдение
Чтобы повторить сбор, вернитесь на шаг 2, уточните объекты, режим и лимиты, затем начните новый запуск. Он дополнит существующие материалы. После новых находок перепроверьте ответ и создайте новый отчёт; прежний PDF останется прежним.
Наблюдение предназначено для повторных проверок выбранных объектов. В настройках задайте доступный режим, регулярность, объём сбора и уведомления. Просматривайте новые результаты и ошибки в истории. Расписание и уведомления не заменяют проверку вывода аналитиком.
Наблюдение за публичным Telegram-каналом
На вкладке «Наблюдение» найдите «Наблюдение за публичными Telegram-каналами». Сначала нужна успешная карточка именно этого канала, полученная через исследовательский аккаунт MTProto в этом деле. Ошибка имени или совпадение названия другого канала эту карточку не заменяют. Введите публичное имя, задайте период, лимит кредитов в сутки и режим уведомлений, включите «Наблюдение включено», затем нажмите «Сохранить наблюдение».
При включении запрашивается первая проверка; планировщик обрабатывает её в течение пяти минут. Кнопка «Проверить сейчас · до 1 кр.» отправляет выбранный канал на тот же отдельный обработчик. Повторное нажатие при уже запрошенной проверке не создаёт второй сбор. Ручная проверка использует общий суточный лимит наблюдения. Постоянный ID, последний результат, использованные кредиты, время следующей проверки и «Журнал изменений» видны в карточке.
Для контрольного запуска выберите «О каждой проверке», чтобы увидеть событие даже при отсутствии изменений. Для постоянной работы используйте «Об изменениях и ошибках». Пустое ограниченное окно сообщений означает, что сообщения не получены и причина не установлена; оно не доказывает удаление. Журнал отдельно подписывает «Исходное состояние», «Наблюдаемых изменений нет» и «Наблюдаемое изменение». Первое наблюдение устанавливает исходное состояние для сравнения. Новые результаты наследуют привязку вопроса только от ранее полученной карточки точно того же канала в этом деле. Смена ID у того же имени останавливает наблюдение: новый ресурс не приравнивается прежнему. Чтобы приостановить сбор, откройте карточку, снимите флажок и сохраните настройки.
Где увидеть уведомления
Кнопка «Уведомления» в верхней панели работает без внешнего сервиса. Откройте новое событие — оно возвращает в нужное дело и раздел. Уведомление о завершённой проверке не означает, что новые сообщения или подтверждённая связь найдены: прочитайте результат и ограничения.
«Уведомления наблюдения» ниже позволяют отдельно подключить свой публичный HTTPS-адрес получателя. Для него задаются важность событий, подпись и повторная доставка. Передаются сведения о событии и счётчики, без текста сообщений. Без настроенного получателя внешняя доставка не выполняется; внутренние уведомления остаются доступны. Ключ подписи показан только один раз: сохраните его безопасно, не включайте в дело и не показывайте в записи экрана.
Доступ и двухэтапный вход
Администраторы и подтверждённые представители ведомств настраивают двухэтапный вход в разделе «Защита аккаунта». После подтверждения почты добавьте BlockSpam в приложение-аутентификатор, подтвердите текущий код и сохраните резервные коды отдельно. При следующем входе понадобится пароль и код приложения либо один резервный код. Секрет, коды и файл сессии нельзя включать в материалы дела. Оплата пока не подключена: платёжный сервис и тарифы не выбраны; пробные кредиты действуют только при настройке оператором.
Где находятся материалы и помощь
«Все материалы» возвращает к коллекции текущего дела. Граф, файлы и сканы, хронология и связи — её представления. Архив исследований хранит историю запусков и остановок. Доступность инструментов зависит от прав, подключённых источников и настроек организации.
Кнопка «Как пользоваться» открывает эту страницу в новой вкладке. В ролике можно выбрать главу, включить субтитры, поставить паузу и увеличить плеер. Учебное письмо и скан скачиваются под видео. Дополнительные инструкции ниже описывают верификацию, восстановление остановленных операций, ресурсы, запросы, чёрные списки и управление.
Если флажок или запуск ИИ недоступен
На шагах 4 и 5 сначала нажмите «Использовать текущие материалы». Система сохранит версию материалов для анализа. После этого выберите нужные фрагменты; подтверждение отправки в облачный ИИ станет доступным, когда выбран хотя бы один материал. Если набор слишком большой, используйте подбор по вопросу или выберите меньше фрагментов — проверка объёма объяснит ограничение до обращения к ИИ.
В поле «Модель ИИ» видно конкретное название модели, которая начинает анализ. Ниже перечислены агенты и назначенные им модели. Обычный запуск использует настройки администратора. Чтобы самостоятельно выбрать одну модель для всех этапов, включите «Выбрать одну модель для всех агентов», выберите её в списке и снова подтвердите отправку выбранного набора. При истёкшем сроке проверки подключения показывается причина недоступности; материал или флажок не может восстановить подключение.
В анализе сохранённой версии флажки новых проверок источников недоступны: они относятся к сбору. Нажмите «Перейти к сбору данных», выполните дополнительные проверки на шаге 2, затем подготовьте новую версию материалов для анализа.
Если сессия завершилась, система предлагает войти снова и возвращает к тому же делу, вопросу и шагу. Сохранённые материалы и отчёты остаются доступны после входа.