（12497期）email-importance-content-analysis – AI 驱动的邮件安全分级助手

AI 驱动的邮件安全分级助手 开源邮件安全分析指南，通过技术验证与内容识别精准识别钓鱼攻击，智能分级邮件优先级保障数字安全。 使用说明 核心用法 该技能采用"标题优先→技术验证→内容分析"的三层递进式工作流程，帮助用户识别钓鱼邮件并判定重要性。首先通过邮件主题和发件人进行快速分类（Fast-drop/Escalate），过滤明显垃圾邮件并标记高风险邮件；其次对通过初筛的邮件进行技术验证，检查 SPF/DKIM/DMARC 认证结果、发件人与回复地址一致性、链接真实目标及附件风险；最后提取邮件中的可执行声明（涉及资金、账号、权限等），识别紧迫性威胁、保密性要求等风险模式，并始终建议通过官方渠道（Out-of-band）进行安全验证，而非直接点击邮件内链接。 显著优点 最大优势在于其安全设计哲学：明确将发件人显示名、徽章和"From"字段视为不可信信号，有效对抗显示名伪造和域名仿冒攻击。工作流程系统性强，从低成本的主题初筛到深度的技术验证，层层递进节省分析时间。提供结构化的决策启发式和输出模板，降低用户分析负担。特别针对高价值攻击场景（资金转移、账号接管、宏病毒）设计了明确的识别标准和验证路径，显著提升企业用户和高风险个人的安全防护能力。 潜在缺点与局限性 作为纯文档型技能，其分析过程依赖用户手动获取邮件头部信息（如"Show original"或原始邮件源），对普通用户存在技术门槛。技能本身仅提供分析框架，无法直接访问邮件系统执行自动化扫描。来源为 T3 级个人开发者，虽内容经过审计，但在权威性上不及企业级安全厂商。此外，面对零日钓鱼技术或深度伪造（Deepfake）语音/视频邮件等新型攻击，静态规则集可能存在滞后性。 适合的目标群体 主要面向频繁处理敏感商业邮件的企业高管、财务与人力资源从业者、安全分析师，以及对钓鱼攻击高价值的个人用户。特别适合需要处理大量邮件并快速识别紧急重要事项的知识工作者，如项目经理、行政助理和客服主管。对于安全意识较强、愿意深入理解邮件认证机制（SPF/DKIM/DMARC）的技术用户，该技能能发挥最大效用。 使用风险与注意事项 技能本身为纯文本指南，无代码执行风险、无数据收集行为、无外部依赖，使用过程安全。但用户需注意：当无法获取邮件原始头部信息时，技术验证环节将标记为"Unknown"，此时应提升警惕；技能提供的安全建议需结合具体情境判断，不应完全替代专业安全软件；对于涉及资金或敏感账号的操作，务必遵循技能建议的"离线验证"原则，通过官方 App 或书签访问网站，切勿直接点击邮件链接。 原始说明 Judge whether an email is important/urgent using content-based analysis rather than sender name or mailbox labels (which can be spoofed). Use when asked to triage emails, decide priority, detect phishing/social-engineering, or recommend next actions (reply/pay/login/download/click) based on what the message asks the user to do.