ScanMalware AI 员工

Leina 连接 ScanMalware，帮你调查可疑网址并解释扫描证据。在团队聊天中交代任务，Leina 完成工作，再把结果带回来。

开始使用浏览全部集成

连接 ScanMalware，选择要共享的内容，就可以交代第一项任务。

Leina + ScanMalware 结果示例

你

扫描这个配送通知链接[URL]，不要列入公开列表。等结果出来后，说明跳转、追踪器数量、证书状态和已有的风险判定。

Leina

扫描已完成，发现两次跳转和三个追踪器。最终页面的证书有效，但查询时风险判定仍未返回。

示例 · 已完成扫描的观测

配送通知链接排查

已取得页面行为观测，安全判定仍待返回。

跳转: 经历两次跳转，最终页面主机名与提交链接不同。
追踪器与证书: 检测到三个追踪器；扫描时最终页面的 TLS 证书有效。
风险判定: 尚未返回，不能仅凭这些观测认定链接安全。

把可疑链接整理成可核查的证据，不把分数当作安全保证。

什么是 ScanMalware AI 智能体？

AI 按你选择的可见性提交网址、查看扫描进度，解释返回的跳转和风险信号，并区分尚未返回的判定与已完成的发现。

你指定资料来源和保存位置。Leina 使用连接有权访问的内容完成任务，再把结果交给你检查。

ScanMalware

ScanMalware 在沙箱浏览器中分析网页，并提供公开扫描及域名记录供调查使用。

提交不公开列出的扫描
使用提供的网址，将扫描设为不在公开列表中展示。
读取完成后的观测
查看进度，整理已取得的证据，并注明未返回的判定。

可以交给 Leina 的 ScanMalware 任务

复制示例，补充具体信息，然后在已接入的团队聊天中发给 Leina。

查看可疑网址的扫描证据

扫描这个网址，不要列入公开列表：[URL]。用易懂的语言总结主要风险、跳转过程、追踪器和证书状态。

scanmalware

弄清域名为什么出现在扫描中

查询匹配 [域名] 的近期公开扫描，区分直接提交该域名的记录和其他网站重定向到它的记录，说明各条风险结论属于哪个页面。

scanmalware

汇总域名的公开线索

结合公开扫描和 DNS 记录调查 [域名]，将相关子域名、IP 地址和可疑页面整理成一份简短的调查报告。

scanmalware

下一项 ScanMalware 工作，从一条消息开始。

开始使用

连接工具，交代任务，查看结果

在团队聊天中告诉 Leina 你的需求，说明数据来源、保存位置和预期结果。

连接账号

连接任务涉及的工具，让 Leina 访问需要的内容。
尝试一个任务

提供资料来源、结果的保存位置，以及你希望完成的工作。
核对结果

查看任务结果，并核对应用中的变更。

让 Leina 在 ScanMalware 中动手完成工作

把这些日常工作交给你的 AI 员工。

Submit Scan

提交 URL，在沙箱浏览器中渲染并分析。返回扫描 ID；轮询 get_scan_summary，直到状态为 completed 或 failed。

Get Scan Summary

获取扫描状态、安全判定和风险评分。判定描述提交的 url 在 final_url 渲染后的页面，不代表所有重定向到该处的网站。状态变为 completed 后，security_verdict 仍可能空缺数分钟，可稍后重新查询。

Search Scans

使用 ScanMalware 查询语言搜索公开扫描，例如 domain:example.com、ip:203.0.113.10、asn:13335、jarm:<指纹>、favicon_hash:<mmh3>、technology:WordPress、ct_domain:example.com 或 submitted:last7d，可组合 AND、OR、NOT 和括号。domain: 和 url: 也匹配重定向后的 URL，因此结果可能来自重定向到目标域名的其他网站。