前言¶

日常運維和安全協作裏，同事常會丟來一封「是不是釣魚」的郵件截圖，或一條帶短鏈的短信。單靠背幾條口訣很難覆蓋發件人僞造、域名形似和緊迫感話術等組合。把識別步驟、檢查清單和補救動作寫進 Agent 可用的 Skill，可以在對話裏按同一套流程做特徵覈對、鏈接判斷和後續指引。下面介紹 SkillHub 上的社區 Skill「釣魚識別訓練」。

這是什麼¶

「釣魚識別訓練」是面向 學習識別釣魚郵件、短信與網站 的 Agent Skill：當用戶需要了解常見釣魚特徵、鏈接檢測思路和舉報渠道時啓用。座標爲 @user_70c2f807/phishing-identification，版本 1.0.0，來源爲 community，分類 it-ops-security，發佈者爲 user_70c2f807。SkillHub 頁面標註 requires_api_key=false，安裝與使用不依賴額外 API Key。

官方入口：

• SkillHub 展示頁：https://www.skillhub.cn/skills/user_70c2f807/phishing-identification
• API 座標頁：https://api.skillhub.cn/user_70c2f807/phishing-identification

核心功能¶

以下內容來自該 Skill 的 SKILL.md 說明，僅概括已寫明的能力。

1. 特徵分析：對照發件人、正文、鏈接、附件等維度判斷郵件或短信是否可疑。
2. 鏈接檢測：強調不直接點擊，先驗證 URL 真僞與域名僞裝（如字符替換、前後綴）。
3. 場景訓練：支持常見釣魚場景的模擬與識別練習。
4. 中招補救：已點擊或已泄露信息時的緊急步驟（改密、覈查賬戶、雙因素認證、聯繫機構等）。
5. 習慣與配置：郵件安全過濾規則思路、日常防釣魚習慣，以及輸出結構化「分析清單」。

Skill 明確 不提供釣魚攻擊的製作方法；並說明手法會演進、AI 仿冒內容更逼真，識別能力需持續訓練，企業級防護仍需專業安全團隊。

安裝與啓用¶

安裝方式以 SkillHub 官方說明爲準：先閱讀 https://skillhub.cn/install/skillhub.md，再將技能裝到 當前 Agent 實際讀取的 skills 目錄（文檔強調必須用 --dir，否則默認 ./skills/ 可能不會被識別）。

1、檢查或安裝 skillhub CLI¶

command -v skillhub && skillhub --version

若未安裝，可按安裝文檔執行完整安裝或僅 CLI：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only

2、安裝本 Skill¶

SkillHub 頁面給出的安裝提示爲：根據上述安裝文檔，安裝 @user_70c2f807/phishing-identification。

通過 CLI 搜索時，可見推薦命令形式爲帶 namespace 的安裝（將 <skills 目錄> 換成你當前環境的路徑）：

skillhub install phishing-identification --namespace user_70c2f807 --dir <skills 目錄>

常用客戶端 skills 目錄（摘自 SkillHub 安裝文檔）：

• Cursor：~/.cursor/skills/
• Claude Code：~/.claude/skills/
• Codex：~/.codex/skills/ 或項目下的 .agents/skills/

安裝完成後，按你所用客戶端的要求重啓或刷新 Agent，使新 Skill 被加載。

典型用法¶

Skill 內「快速開始」給出了對話入口與信息收集順序，可復現如下。

1. 在對話中說明要使用「釣魚識別訓練」，或直接描述可疑內容。
2. 提供：郵件/短信/鏈接的原文或截圖描述、發件方信息與對方要求你執行的操作、是否已點擊鏈接或輸入敏感信息。
3. Agent 按 Skill 中的執行步驟推進：特徵識別 → 鏈接檢測（不點擊先驗證）→ 官方渠道覈實 → 避免在可疑頁輸入信息 → 舉報 → 必要時補救。

輸出側，Skill 約定以「釣魚識別分析」爲結構，包含可疑特徵檢查清單、鏈接安全檢測說明、判斷結論（高度疑似 / 需進一步驗證 / 相對正常）以及中招後的緊急行動列表。原則包括「不確定就不點擊」、優先覈對域名、對索要密碼或驗證碼保持懷疑等。

FAQ 中還整理了鏈接快速判斷（懸停看 URL、域名拼寫、協議含義、可藉助 VirusTotal 等工具、優先走官方 App）、常見釣魚場景類型，以及 12321、反詐中心 App 等舉報渠道的說明，均寫在 Skill 正文中，對話時由 Agent 按需引用。

適用場景與注意¶

適合誰

• 需要把零散經驗固化成 checklist 的個人或小型團隊。
• 在 Cursor、Claude Code、Codex 等支持 Skill 的客戶端裏，做釣魚識別輔導與自測訓練的用戶。

限制與坑

• Skill 自述無法覆蓋全部新型攻擊；高仿真內容仍需結合官方渠道覈實。
• 不適用：企業級安全意識培訓方案設計、釣魚溯源、反釣魚產品開發、滲透測試中的社會工程學等（Skill「不適用場景」一節已列出）。
• 常見誤用包括：只看「官方」字樣、信任被盜號的熟人賬號、認爲 HTTPS 即安全、不覈對發件人與鏈接。
• SkillHub 元數據（抓取時點）：評分 100000，下載 989，安裝 0；社區 Skill 使用前建議在 SkillHub 頁面自行確認版本與說明是否有更新。

結尾¶

「釣魚識別訓練」把釣魚識別從口號變成可重複的對話流程：特徵清單、鏈接覈對、判斷分級與中招補救，都寫在 SKILL.md 裏供 Agent 執行。若要在本地 Agent 中啓用，從 SkillHub 安裝文檔入手，將 @user_70c2f807/phishing-identification 裝到對應 skills 目錄即可。詳情見：https://www.skillhub.cn/skills/user_70c2f807/phishing-identification