用途：在不点击任何链接的前提下，快速判断一条可疑消息是否为钓鱼诈骗，并明确接下来该怎么做。适用于“这封邮件/短信是骗局吗”“我是不是刚被钓鱼了”等场景。
主要能力：读取消息中的具体信号（发件人、链接、施压话术、诉求），给出明确结论（很可能是钓鱼/很可能是正常/不确定）及置信度；列出命中的危险信号（发件人与域名不符、仿冒链接、制造紧迫感、异常请求、泛化称呼）与可能的正面信号；给出安全的独立核实方式；给出后续动作（删除并举报，或若为真实消息的安全处理方式）；若已点击或已输入信息，直接切换到损害控制。
使用方式：需提供消息内容、发件人地址与链接文本（不要点击）、渠道（邮件/短信/私信/电话/二维码）、对方诉求（点击、登录、付款、提供验证码、下载）、背景（是否在预期内、是否在该发件方有账户）、是否已操作。技能按“读取信号、在源头核实”的框架工作：核对真实地址与域名而非显示名，查看链接实际指向；权衡施压与诉求；通过自己查找的官方站点、App 或银行卡/账单上的电话独立核实，绝不使用消息中的链接或号码；对照常见模板（好得离谱的优惠、确认信息、运费骗局、账户被停用、索要一次性验证码）；存疑时不操作，默认不点击。
输出格式：消息分诊（渠道·要求你做什么）、结论与置信度、危险信号、正面信号（如有）、安全核实方式、下一步动作；若已点击或输入信息，则给出改密码、开启两步验证、留意欺诈、联系银行、运行安全扫描、举报等补救步骤。
限制：该技能依赖用户提供的消息文本与背景信息，无法自行访问或点击链接验证；不替代银行、平台或执法机构的正式处理；具体收费、平台支持范围与安装方式暂未提供。