Mailscope 邮件安全检测

解决的问题

收到一封可疑的 .eml 邮件，手动检查 SPF、DKIM、DMARC 记录、域名注册时间等信息既繁琐又容易遗漏。Mailscope Email Detection 技能将这个分析过程自动化：你只需提供 .eml 文件，它会上传到 Mailscope 分析平台，返回一份包含风险等级、身份认证结果、域名画像和 AI 综合威胁评估的报告。

工作原理

技能的核心流程分为四个步骤：

1. 配置 API Key：用户提供 Mailscope 平台的 API Key（格式为 msk_xxx），技能将其写入技能根目录的 config.json 文件中。首次使用时会从 config.json.example 模板创建配置文件。
2. 检查前置条件：确认系统已安装 Node.js 22+（通过 node --version 验证），且 config.json 中存在有效的 api_key。
3. 执行分析脚本：脚本将 .eml 文件上传到分析平台，每隔 3 秒轮询一次，直到分析完成后输出格式化的安全报告。
4. 解读分析结果：报告包含多个维度，包括风险等级（risky / clean）、AI 置信度百分比、SPF/DKIM/DMARC 身份认证结果、域名注册信息，以及 AI 综合威胁评估。

如果邮件被判定为高风险，技能会建议立即隔离邮件、阻止发件人域名、不要打开附件或输入密码，并保留 .eml 文件用于取证。

注意事项

• API Key 需要在 https://x.lizhisec.com 申请，技能不会硬编码或在响应中暴露密钥。
• 分析结果依赖 Mailscope 平台，平台过载时可能出现超时，建议稍后重试。
• 技能不会直接展示 API 返回的原始 JSON，而是渲染为可读的格式化报告。
• API_BASE_URL 属于内部配置细节，不会向用户暴露。
• 如果 .eml 文件格式损坏或无法处理，分析会失败，需要确认文件完整性。