可疑邮件分析器 是做什么的？
分析电子邮件中的钓鱼、诈骗指标和安全威胁。
概述
此技能帮助AI助手识别和分析可疑电子邮件，检测潜在的安全威胁，如钓鱼攻击、社交工程诈骗及恶意附件或链接。
使用方法
- 输入: 邮件原文、邮件头部信息（可选）或直接上传 .eml 文件。
- 输出: 结构化的威胁分析报告，包含风险等级、检测到的可疑指标及具体安全建议。
支持平台
- AI 助手平台 (如 Claude, Codex)
- 命令行界面 (CLI)
- 可通过 API 集成到邮件处理流程中
功能特性
- 钓鱼检测: 分析邮件语言、链接伪装及发件人身份。
- 恶意附件识别: 检查附件类型、宏代码及已知病毒特征。
- 社交工程识别: 检测紧急请求、模仿内部域名或权威机构的行为。
- 链接安全评估: 解码隐藏 URL、检查短链接重定向路径。
- 风险评分: 基于多项权重指标对邮件进行综合评分。
输出格式示例
风险等级: 高
可疑指标:
- 发件人域名与显示名称不匹配
- 包含紧急行动要求
- 链接指向非官方域名
建议: 不要回复或点击链接，立即通过安全渠道验证邮件真实性。
注意事项
- 此技能仅作为辅助工具，不应替代正式的安全防护措施。
- 对于高风险邮件，建议隔离并通知安全团队进一步处理。
- 保护用户隐私：不在分析过程中存储或分享敏感邮件内容。