investigate-without-getting-made 用于公开资料调查时降低被目标识别的风险。它不是鼓励越复杂越好，而是先做威胁建模：谁可能注意到你、对方能看到什么、暴露后会造成什么后果。普通查档案和注册信息通常不需要重型基础设施；登录平台查看目标则必须重新评估。
最大的常见泄露是登录了真实账号，其次是企业 ASN、浏览器指纹、语言时区、访问时间、链接预览和联系人图谱。研究身份与真实身份要彻底隔离，不复用手机号、邮箱、密码、支付方式、浏览器同步资料、头像和写作习惯。按案件分隔浏览器或虚拟机，记录每次接触留下的暴露面。
VPN、住宅代理、Tor 各有代价；住宅代理还要核查来源是否合法。虚假账号可能违反平台条款，冒充真实人物更有法律风险。只在获得授权的调查、尽调或来源保护场景使用，不能借此进入未授权系统。