Οι εργαζόμενοι προωθούν ύποπτα email στο IT και περιμένουν, χωρίς να ξέρουν αν επιτρέπεται να κάνουν κλικ. Η ομάδα ασφαλείας ελέγχει κάθε ένα με το χέρι, κάτι που είναι αργό, και τα πραγματικά επικίνδυνα μπορεί να κάθονται στην ουρά δίπλα σε ακίνδυνα newsletters.
sonnet4 ημέρεςGmailOpenAIVirusTotalSlack
Claude
84ROI
74Scale
$3.1k91Saved
ROI for
README.md
Γιατί αυτός ο subagent
Οι εργαζόμενοι προωθούν ύποπτα email στο IT και περιμένουν, χωρίς να ξέρουν αν επιτρέπεται να κάνουν κλικ. Η ομάδα ασφαλείας ελέγχει κάθε ένα με το χέρι, κάτι που είναι αργό, και τα πραγματικά επικίνδυνα μπορεί να κάθονται στην ουρά δίπλα σε ακίνδυνα newsletters.
Αυτός ο επιθεωρητής διαβάζει το σώμα, τις κεφαλίδες, ακόμα και screenshots, ελέγχει τους συνδέσμους σε βάσεις απειλών και αξιολογεί τον κίνδυνο phishing αναλύοντας ακριβώς ποια σημεία είναι ύποπτα. Τα μηνύματα υψηλού κινδύνου ειδοποιούν αμέσως την ομάδα ασφαλείας, και ο εργαζόμενος που το ανέφερε μαθαίνει γρήγορα αν είναι ασφαλές. Ο κόσμος παίρνει μια ξεκάθαρη απάντηση αντί να μαντεύει, και οι πραγματικές απειλές αναδεικνύονται αμέσως.
Πώς λειτουργεί
Used at step 01 to kick off the pipeline.
Write
Used at step 01 to kick off the pipeline.
WebFetch
Used at step 01 to kick off the pipeline.
WebSearch
Used at step 01 to kick off the pipeline.
Ανάλυση σώματος, headers και links, με έλεγχο domains και συνημμένων έναντι threat feeds.
pending
Αξιολόγηση κινδύνου phishing και ανάλυση κόκκινων σημείων (π.χ. spoofed domain ή fake login link).
pending
Ειδοποίηση ασφάλειας για υψηλού κινδύνου mail και ενημέρωση του χρήστη για τη νομιμότητα της δράσης.
pending
Δείγμα εξόδου
json
// Sample output
// (generated when the pipeline finishes)
Given an email body and screenshots, return a phishing risk score with the specific signals that drove it and a recommended action.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.