前言¶

日常运维和安全协作里，同事常会丢来一封「是不是钓鱼」的邮件截图，或一条带短链的短信。单靠背几条口诀很难覆盖发件人伪造、域名形似和紧迫感话术等组合。把识别步骤、检查清单和补救动作写进 Agent 可用的 Skill，可以在对话里按同一套流程做特征核对、链接判断和后续指引。下面介绍 SkillHub 上的社区 Skill「钓鱼识别训练」。

这是什么¶

「钓鱼识别训练」是面向 学习识别钓鱼邮件、短信与网站 的 Agent Skill：当用户需要了解常见钓鱼特征、链接检测思路和举报渠道时启用。坐标为 @user_70c2f807/phishing-identification，版本 1.0.0，来源为 community，分类 it-ops-security，发布者为 user_70c2f807。SkillHub 页面标注 requires_api_key=false，安装与使用不依赖额外 API Key。

官方入口：

• SkillHub 展示页：https://www.skillhub.cn/skills/user_70c2f807/phishing-identification
• API 坐标页：https://api.skillhub.cn/user_70c2f807/phishing-identification

核心功能¶

以下内容来自该 Skill 的 SKILL.md 说明，仅概括已写明的能力。

1. 特征分析：对照发件人、正文、链接、附件等维度判断邮件或短信是否可疑。
2. 链接检测：强调不直接点击，先验证 URL 真伪与域名伪装（如字符替换、前后缀）。
3. 场景训练：支持常见钓鱼场景的模拟与识别练习。
4. 中招补救：已点击或已泄露信息时的紧急步骤（改密、核查账户、双因素认证、联系机构等）。
5. 习惯与配置：邮件安全过滤规则思路、日常防钓鱼习惯，以及输出结构化「分析清单」。

Skill 明确 不提供钓鱼攻击的制作方法；并说明手法会演进、AI 仿冒内容更逼真，识别能力需持续训练，企业级防护仍需专业安全团队。

安装与启用¶

安装方式以 SkillHub 官方说明为准：先阅读 https://skillhub.cn/install/skillhub.md，再将技能装到 当前 Agent 实际读取的 skills 目录（文档强调必须用 --dir，否则默认 ./skills/ 可能不会被识别）。

1、检查或安装 skillhub CLI¶

command -v skillhub && skillhub --version

若未安装，可按安装文档执行完整安装或仅 CLI：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only

2、安装本 Skill¶

SkillHub 页面给出的安装提示为：根据上述安装文档，安装 @user_70c2f807/phishing-identification。

通过 CLI 搜索时，可见推荐命令形式为带 namespace 的安装（将 <skills 目录> 换成你当前环境的路径）：

skillhub install phishing-identification --namespace user_70c2f807 --dir <skills 目录>

常用客户端 skills 目录（摘自 SkillHub 安装文档）：

• Cursor：~/.cursor/skills/
• Claude Code：~/.claude/skills/
• Codex：~/.codex/skills/ 或项目下的 .agents/skills/

安装完成后，按你所用客户端的要求重启或刷新 Agent，使新 Skill 被加载。

典型用法¶

Skill 内「快速开始」给出了对话入口与信息收集顺序，可复现如下。

1. 在对话中说明要使用「钓鱼识别训练」，或直接描述可疑内容。
2. 提供：邮件/短信/链接的原文或截图描述、发件方信息与对方要求你执行的操作、是否已点击链接或输入敏感信息。
3. Agent 按 Skill 中的执行步骤推进：特征识别 → 链接检测（不点击先验证）→ 官方渠道核实 → 避免在可疑页输入信息 → 举报 → 必要时补救。

输出侧，Skill 约定以「钓鱼识别分析」为结构，包含可疑特征检查清单、链接安全检测说明、判断结论（高度疑似 / 需进一步验证 / 相对正常）以及中招后的紧急行动列表。原则包括「不确定就不点击」、优先核对域名、对索要密码或验证码保持怀疑等。

FAQ 中还整理了链接快速判断（悬停看 URL、域名拼写、协议含义、可借助 VirusTotal 等工具、优先走官方 App）、常见钓鱼场景类型，以及 12321、反诈中心 App 等举报渠道的说明，均写在 Skill 正文中，对话时由 Agent 按需引用。

适用场景与注意¶

适合谁

• 需要把零散经验固化成 checklist 的个人或小型团队。
• 在 Cursor、Claude Code、Codex 等支持 Skill 的客户端里，做钓鱼识别辅导与自测训练的用户。

限制与坑

• Skill 自述无法覆盖全部新型攻击；高仿真内容仍需结合官方渠道核实。
• 不适用：企业级安全意识培训方案设计、钓鱼溯源、反钓鱼产品开发、渗透测试中的社会工程学等（Skill「不适用场景」一节已列出）。
• 常见误用包括：只看「官方」字样、信任被盗号的熟人账号、认为 HTTPS 即安全、不核对发件人与链接。
• SkillHub 元数据（抓取时点）：评分 100000，下载 989，安装 0；社区 Skill 使用前建议在 SkillHub 页面自行确认版本与说明是否有更新。

结尾¶

「钓鱼识别训练」把钓鱼识别从口号变成可重复的对话流程：特征清单、链接核对、判断分级与中招补救，都写在 SKILL.md 里供 Agent 执行。若要在本地 Agent 中启用，从 SkillHub 安装文档入手，将 @user_70c2f807/phishing-identification 装到对应 skills 目录即可。详情见：https://www.skillhub.cn/skills/user_70c2f807/phishing-identification