Les employés transfèrent les e-mails suspects à l'IT et attendent, sans savoir s'il faut cliquer. La sécurité passe chacun en revue à la main, ce qui est lent, et les e-mails réellement dangereux peuvent rester en file à côté de newsletters inoffensives.
sonnet4 joursGmailOpenAIVirusTotalSlack
Claude
84ROI
74Scale
$3.1k91Saved
ROI for
README.md
Pourquoi ce sous-agent
Les employés transfèrent les e-mails suspects à l'IT et attendent, sans savoir s'il faut cliquer. La sécurité passe chacun en revue à la main, ce qui est lent, et les e-mails réellement dangereux peuvent rester en file à côté de newsletters inoffensives.
Cet inspecteur lit le corps, les en-têtes et même les captures d'écran, confronte les liens aux flux de menaces, et évalue le risque de phishing en détaillant les signaux d'alerte exacts. Le courrier à haut risque alerte la sécurité aussitôt, et l'auteur du signalement reçoit vite une réponse sur sa dangerosité. Les gens obtiennent une réponse claire au lieu de deviner, et les vraies menaces ressortent immédiatement.
Comment il s'exécute
Used at step 01 to kick off the pipeline.
Write
Used at step 01 to kick off the pipeline.
WebFetch
Used at step 01 to kick off the pipeline.
WebSearch
Used at step 01 to kick off the pipeline.
Lire le corps, les en-têtes et les liens, et confronter domaines et pièces jointes aux flux de menaces.
pending
Évaluer le risque de phishing et expliquer les signaux d'alerte précis, comme un domaine usurpé ou un faux lien de connexion.
pending
Alerter la sécurité sur le courrier à haut risque et dire à l'auteur du signalement s'il peut agir sans danger.
pending
Exemple de sortie
json
// Sample output
// (generated when the pipeline finishes)
Given an email body and screenshots, return a phishing risk score with the specific signals that drove it and a recommended action.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.