用途：用于在企业环境中设计、部署和度量一套完整的反钓鱼安全意识培训项目，把员工作为钓鱼防御的人因层。
主要能力：覆盖培训项目六大支柱，包括基线评估（初始钓鱼模拟测量当前易感程度）、互动培训（按角色划分的钓鱼识别模块）、定期模拟（每月或每季度、难度递增的钓鱼测试）、即时学习（用户模拟失败后立即培训）、正向激励（对正确上报钓鱼者给予认可）、指标与报告（按部门和角色追踪改进）。它还引用 SANS 安全意识成熟度模型，从无项目、合规导向、促进意识、长期维持到指标框架五个层级。工作流分五步：建立基线并测量点击率、提交率和上报率；设计课程（通用、角色专属如财务 BEC、IT 凭据钓鱼、高管鲸钓，以及进阶难度和微学习）；部署培训平台并配置组织分组、自动注册、LMS 集成和报告面板；持续模拟并变换链接、附件、二维码、BEC 等攻击类型；度量与优化，可用 scripts/process.py 分析培训完成情况、模拟结果和项目有效性。
使用方式与验证：需先获得管理层支持与预算批准，准备安全意识培训平台（如 KnowBe4、Proofpoint SAT、Cofense）、员工邮箱与组织结构、初始模拟得到的基线易感数据及 LMS 集成能力。验证标准包括全组织培训完成率达 90% 以上、6 个月内钓鱼点击率可测量地下降、用户上报率上升、可按部门追踪改进。资料还列出 KnowBe4、Proofpoint、Cofense、SANS 和 Terranova Security 等工具与资源链接。
限制：未提供具体收费、价格、实施周期、平台对比结论或代码细节；实际效果取决于组织执行与平台配置。