邮件安全检测与分析。当用户需要分析、扫描或检查电子邮件(.eml)文件的安全性时使用此技能。
邮件扫描仪 电子邮件检测
功能概述
邮件扫描仪 电子邮件检测是一项面向实际任务的技能，主要用于当用户想要在电子邮件(.eml)文件中进行安全分析时使用此技能；技能通过上传 th 来提供一份全面的安全评估报告。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。
使用与执行
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；
结果检查与注意事项
若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
Mailscope 邮件检测
当用户希望对电子邮件（.eml）文件执行安全分析时，请使用本技能。该技能通过将文件上传至 Mailscope 分析平台，生成一份全面的安全评估报告。
语言
以用户的语言进行响应：若用户使用中文，则用中文回复；若使用英文，则用英文回复。所有技术标识符（如路径、命令行参数、字段名等）须保留英文原文。
工作流程
步骤 0：配置 API Key
当用户提供 API Key（例如：“我的 key 是 msk_xxx”、“帮我配置 API Key”、“set api key to msk_xxx”、“这是key: msk_xxx”）时，请将其写入 config.json 文件：
- 检查技能根目录下是否存在
config.json。若不存在，则读取config.json.example作为模板，并据此创建config.json。 - 读取当前的
config.json并解析为 JSON 对象。 - 将
api_key字段设为用户提供的密钥值。 - 将更新后的 JSON 写回
config.json（使用 2 个空格缩进以保证可读性）。 - 向用户确认：“API Key 已配置成功。”
用户需访问 https://x.lizhisec.com 申请自己的 API Key。若用户询问如何获取，请指引其前往该网址。
步骤 1：检查前置条件
在运行分析前，请验证以下条件均已满足：
- Node.js 22+ 已安装。可通过
node --version命令检查。若未安装，请提示用户安装 Node.js 22 或更高版本。 - config.json 文件存在，且其中包含有效的
api_key字段。若缺失，请引导用户完成上述“步骤 0”。
步骤 2：运行分析脚本
npx tsx scripts/analyze.ts
该脚本将执行以下操作：
- 将 .eml 文件上传至分析平台
- 每 3 秒轮询一次结果，直至分析完成
- 输出格式化后的安全分析报告
步骤 3：为用户解读结果
报告本身结构完整、易于理解。以下是关键字段说明，帮助用户快速掌握核心信息：
- 风险等级 (Risk Tier)：
risky（高危）、clean（安全），或其他等级 - 置信度 (Confidence)：AI 判定的可信度百分比
- 身份认证 (Authentication)：SPF、DKIM、DMARC 的验证结果
- 域名信息 (Domain Profile)：域名注册日期、ICP 备案情况——新近注册的域名通常可疑
- AI 综合分析 (AI Analysis)：涵盖身份核验、行为模式识别、意图判断及整体威胁评估的详细分析
若邮件被标记为 risky，请重点强调以下建议操作：
- 立即隔离该邮件
- 封禁发件人域名
- 切勿打开附件或输入密码
- 妥善保存原始 .eml 文件，供后续取证使用
错误处理
常见错误及其应对方式如下：
| 错误 | 原因 | 解决方案 |
|---|---|---|
| API key 未配置 | config.json 缺失或为空 |
引导用户完成 config.json 配置 |
| 上传失败（HTTP 4xx） | API key 无效 | 前往 https://x.lizhisec.com 重新申请 |
| 分析失败 | 邮件文件无法被平台正常解析 | 检查 .eml 文件是否格式异常或已损坏 |
| 分析超时 | 平台当前负载过高 | 稍后等待并重试 |
| 文件未找到 | 路径拼写错误 | 核实 .eml 文件路径是否正确 |
禁止事项
- 不得直接将 API 响应中的原始 JSON 输出给用户
- 不得在面向用户的响应中硬编码任何 API Key
- 除非用户明确要求配置其 API Key（见“步骤 0”），否则不得修改
config.json - 不得向用户暴露
API_BASE_URL配置项（属内部实现细节）
热门AI工具
相关专题
本专题从实际API接口调试场景出发，讲解Postman身份认证的完整配置流程，包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查，帮助用户正确完成接口授权与访问验证。
0
2026.11.06
围绕Postman HTTP请求头配置展开，讲解Headers选项的具体使用方式，包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法，帮助用户解决接口调试过程中遇到的请求头配置问题。
0
2026.11.06
详细介绍Postman接口请求的创建与发送方法，涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看，帮助用户掌握Postman接口请求的完整操作流程。
0
2026.11.06
DBeaver数据导入专题，整理Excel、CSV、SQL、TXT等常见文件的数据导入方法，涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作，帮助用户将本地文件中的数据写入数据库，并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
0
2026.11.05
DBeaver安全防护专题，围绕数据库连接安全、账号密码保护和访问权限管理展开，整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法，同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项，帮助用户提高数据库日常管理的安全性。
0
2026.11.05
本专题聚焦DBeaver数据库连接配置与管理，覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库，整理相应的连接设置方法，并提供驱动缺失、认证失败和连接异常等问题的排查方向。
0
2026.11.04
本专题围绕XORM框架的结构体映射展开，说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充，并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
0
2026.11.04
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.7万人学习
共6课时 | 54.7万人学习
最新文章
