Lumbox 用纯字符串校验为 Agent 提供点击链接前的钓鱼检测 MCP 工具
kumard3 · reddit · 2026-10-14
开发者发布 Lumbox:一个 email API + MCP server,内含 checkemailsafety 工具,让 agent 在点击邮件链接前先做安全检查——完全不调用 LLM,只做字符串校验:
- 从收件服务器已写入的 Authentication-Results 头读取 SPF/DKIM/DMARC
- 识别显示名与真实发件域名不符(如随机域名伪装 "paypal.com support")
- 标记 punycode 域名、裸 IP 发件人、含 4 个以上连字符的域名
- 检查链接锚文本域名与 href 目标是否一致,并识别短链
- 返回 0-100 风险分、风险等级、标记列表,附正文 prompt injection 风险分
作者坦承局限:自带合法 SPF/DKIM 的仿冒域名(如 paypa1.com)完全无法识别,并向社区征询不调模型的相似域名检测方案。
「编程与Agent」频道最新
- Claude Code 接 NotebookLM 免费读完整文档,不耗 token — Aiden_Tech_Ai · 2026-10-14
- SeedAudio 1.5 即将发布:AI 音频并入视频创作工作流 — FellMentKE · 2026-10-14
- 用 7 个 AI Agent 搭建社媒运营团队:替客户省下每月数千美元外包 — ifioknkem · 2026-10-14
- Pydantic 作者发文：别用图库，代码本身就是 agent 的图 — samuelcolvin · 2026-10-14
- 负责人在法国度假，Sentience 数字分身应用由 agent 全自主建成上线 — ditzikow · 2026-10-14
- MCP 之外,开发者更爱给 agent 直接连 CLI 工具 — tristanbob · 2026-10-14