用途：分析邮件是否为钓鱼、诈骗或存在安全威胁，评估邮件真实性并推荐安全操作。
主要能力：识别钓鱼尝试、检测诈骗模式、分析可疑链接、评估发件人与内容真实性、输出威胁评估报告。分析维度包括发件人（域名不匹配、仿冒域名、免费邮箱冒充企业、随机字符、无回复地址）、内容（紧迫施压、威胁语言、好得离谱、通用称呼、语法错误、索要敏感信息、意外附件）、链接（悬停显示与实际不符、短链、HTTP、拼写错误域名、IP 地址链接、过多子域名）以及技术指标（SPF/DKIM/DMARC 失败、异常发送时间、群发标记）。
使用方式：向技能提供邮件内容，包括发件人地址、主题、完整正文和链接（不要点击）。可用“这封邮件合法吗”“检查这封邮件是否为钓鱼”“分析这条可疑消息”等提问触发。输出为威胁评估报告，含威胁等级、置信度、判定结论、发件人分析、内容分析、链接分析、结论与建议操作。
适用场景：个人或企业收到可疑邮件时的快速研判，覆盖凭证钓鱼、CEO 商务邮件诈骗、技术支持诈骗、发票付款诈骗、包裹投递诈骗、税务/政府诈骗等常见类型，并提供已点击链接后的处置流程与举报渠道。
限制：无法在未提供邮件头的情况下访问真实邮件头；无法实时验证域名信誉；无法点击或分析实时链接；部分高级钓鱼可能通过分析；合法邮件也可能带有部分警示信号，最终判断仍需人工。