简诗 AI 钓鱼邮件安全检测

要解决的问题

钓鱼邮件的识别长期依赖个人经验：安全意识薄弱的用户容易点击恶意链接，而运维和安全团队每天面对海量邮件，逐一人工判断成本高、易疲劳。更棘手的是，钓鱼邮件常伪装成官方通知、账单提醒或安全告警，格式与措辞和正常邮件高度相似。

核心能力与工作流程

该技能只处理「钓鱼邮件安全检测」场景，输入是用户提供的邮件内容，包括 发件人邮箱地址、主题行、完整正文 以及邮件中出现的 链接——链接仅作为文本记录，绝不点击。

处理流程大致分三步：

• 材料整理：汇总用户提供的内容，标记信息缺口并向用户确认，而不是用猜测填补事实。
• 威胁分析：对照常见钓鱼类别（凭证窃取、冒充官方、伪造发件人等）检查可疑模式，分析链接的域名结构，评估发件人真实性，最终产出威胁评估报告与红旗清单。
• 处置建议：给出安全应对操作建议，例如通过官方渠道核实、不点击可疑链接等，并提供正常邮件与钓鱼邮件的对比要点。

安全边界方面，技能默认只读取用户提供的邮件文本，不主动读取范围外的文件或账号数据；若需联网核查域名信誉或调用接口，会先说明访问目标、拟发送的数据与用途，征得明确同意后才执行；全程不要求用户粘贴密码、Cookie、Token 或 API Key。

适用边界与注意点

该技能有明确的能力边界：

• 无法访问真实邮件头（除非用户手动提供），因此无法解析 Received 链路及 SPF/DKIM/DMARC 记录。
• 不能验证域名的实时信誉，也不能点击或分析活链接。
• 高仿真的钓鱼邮件可能逃过分析，正常邮件也可能带有某些警告信号。
• 最终判断必须由人工复核，技能输出只能作为辅助参考，不能当作结论。