用途：检查任意域名的邮件认证与送达态势（MX、SPF、DKIM、DMARC、发件方清单、MTA-STS/TLS-RPT/BIMI 等成熟度信号）。既可用于在发信前审计自有域名，也可用于为冷邮件外联给潜在客户域名打分找缺口。
主要能力：MX 确认收信方；SPF 检查多条记录、限定符及超过 10 次 DNS 查询的隐形失败；DKIM 按 scripts/selectors.json 中的服务商选择器清单扫描；DMARC 覆盖策略、子域策略、百分比、报告地址；发件方清单通过验证令牌与发信子域 CNAME 推断接入的服务商并与 SPF 交叉核对；提供 0-100 就绪评分，作为横向比较的分流信号，具体发现条目才是真正输出。
使用方式：审计模式默认针对自有域名：python3 scripts/domain_health.py --domain example.com，可加 --json，或传入 domains.txt。线索模式输出 CSV：python3 scripts/domain_health.py --mode prospect domains.txt > signals.csv。黑名单检查需 --blacklist 显式开启。邮箱验证在 scripts/verify_email.py，做 MX 加 SMTP 探测，多数网络封禁出站 25 端口时返回 unknown。
限制与诚实约束：不声称 DKIM 缺失，扫描无果仅表示“所尝试的选择器上没有密钥”；验证令牌只证明曾验证过关系，不等于仍在发信，推断的发件方须人工确认；线索的主域名只是代理，正规冷外联常用独立域名，不能将其主域名发现当作对外发信事实；黑名单结果描述的是服务商共享基础设施，非该域名自身声誉。提高 DMARC 策略前必须先完成发件方清单并阅读真实聚合报告，流程见 references/dmarc-rollout.md；修复见 references/remediation.md；将缺口转为外联开场白见 references/prospect-scoring.md。相关技能：cold-email、clay-gtm-outbound、seo-audit。