用途：在邮件客户端部署钓鱼举报按钮，把用户举报与安全运营中心连接起来，形成反馈闭环。Microsoft 内置 Report 按钮被列为推荐方案，替代已弃用的 Report Message 与 Report Phishing 加载项；也可选用 KnowBe4 Phish Alert Button 或 Cofense Reporter 等第三方。
主要能力与流程：
- 部署举报按钮：通过安全与合规中心启用 Microsoft 内置 Report 按钮，配置用户举报设置（路由到举报邮箱与 Microsoft）；第三方则部署 KnowBe4 或 Cofense 组件；在 Outlook 桌面、网页与移动端验证按钮；配置 Report Phishing、Report Junk、Report Not Junk 等选项。
- 构建自动分诊流水线：SOAR 监控举报邮箱，自动提取 URL、附件、发件人与邮件头等 IOC，提交 VirusTotal、URLScan.io 检查信誉，提交沙箱做动态分析，比对威胁情报，自动分类为确认钓鱼、垃圾邮件、模拟邮件或正常邮件。
- 响应动作：确认钓鱼从所有邮箱撤回并封禁发件域；垃圾邮件移入垃圾箱；模拟邮件记为正确举报并给用户积分；正常邮件退回收件箱并通知举报人；生成 IOC 报告。
- 反馈闭环：5 分钟内自动回复感谢举报人，分析完成后附分类结果，跟踪举报准确率与参与度。
- 度量优化：跟踪分诊时间（自动化目标 10 分钟内）、举报量与误报率、模拟中的用户举报率，并优化自动化规则。
前提条件：Microsoft 365 或 Google Workspace 管理权限、SOAR 或自动化能力（Microsoft Sentinel、Splunk SOAR、Cortex XSOAR）、专用举报邮箱、支持邮件撤回的邮件安全网关、安全意识培训平台。
限制：资料未提供具体定价、部署耗时、各平台兼容性细节及失败处理方式，也未给出实际配置命令或代码，这些需另行确认；文中 70% 以上举报率等数据出自该技能描述，未说明测算方法。