用途：该技能用于审计邮箱域名的伪造可行性，回答“域名 X 是否可被伪造”，并分析 SPF 供应链风险。它不重复解释记录含义，而是推理某域名记录组合实际允许攻击者做什么。
主要能力：依据 RFC 7208（SPF）与 RFC 7489（DMARC）语法解析已发布的 TXT 记录，按优先级决策树给出可伪造性判定，覆盖重复 DMARC 记录、SPF 以 +all 结尾、无 DMARC、p=none、p=quarantine、pct<100、子域策略未强制等情形；并处理 DMARC 子域策略继承、pct 部分执行、重复记录等细节。输出含严重级别、置信度、向量、原因列表与修复建议。
使用方式：先用配套技能获取原始 SPF/DMARC/DKIM 等记录，再把原始 TXT 文本交给本技能判定。查询应使用公共解析器（如 1.1.1.1、8.8.8.8、9.9.9.9），逐字保留原始文本，并记录 FQDN、记录类型、UTC 时间与解析器。
适用场景：审计伪造可行性、排查 SPF PermError 或异常 include 链、撰写能经受“我们有 SPF -all”质疑的客户报告。
限制：纯被动，仅读取公开 DNS，置信度上限为 FIRM，不能仅凭 DNS 断言 CONFIRMED；不发送伪造测试邮件，不做 SMTP 探测；瞬时 DNS 失败不等于死链，仅 NXDOMAIN 才算；宏展开目标不可被动解析；NXDOMAIN 还需结合 WHOIS/RDAP 判断是否可注册。严重级别上限为 HIGH。