Distill scam playbooks into AI—see which step you’re on. Defense only. 把骗局套路蒸馏成 AI,看清你在第几步——仅供防范
概览
- 这是什么骗局 - 你现在在第几步 - 骗子下一步会说什么 - 你应该怎么回(或者不回) 克隆目标目录名 scammer 与 SKILL.md 中的 skill 名一致;中文名 ,GitHub 仓库为 Scammer.skill。 按提示输入骗局类型和样本消息,Skill 自动提取套路加入本地库,下次检测更精准。 - :scams/example_shazhu/(杀猪盘示例),用于对照 tactic.md / scripts.md / meta.json 格式,并可直接参与检测。 - :即使本地尚未添加某类骗局,prompts/detection.md 中的信号表仍可对常见类型做启发式分析;要针对某一类长期精调,请使用 /add-scam 在 ./scams/{slug}/ 下自建条目。 用户通过 /add-scam 添加的样本会扩充本地 ./scams/,越用越准。 运行逻辑:输入消息 → 匹配骗局类型 → 定位当前阶段 → 预判下一步 → 给出建议 - → 自动提取新套路 → merge 进对应骗局库,不覆盖已有内容 - → "这不是诈骗" / "这是另一种骗法" → 写入纠正层,立即生效 - → 每次更新自动存档,支持回滚 - 本工具仅用于**诈骗,不提供任何诈骗操作指导(详见 docs/COMPLIANCE.md) - 检测结果仅供参考,如已遭受损失请立即拨打 (全国反诈热线) - 原材料质量决定识别精度:完整的聊天记录 > 单条消息截图 - 本项目独立维护;使用方式以本 README、SKILL.md、INSTALL.md 为准
README
骗子.skill
第一版(v1.0)
“国家反诈中心的电话你可能不接,但这个 Skill 你可以先装上。”
把骗局的套路蒸馏成 AI Skill,让它替你看穿第几步。
收到可疑消息?粘进来,3秒告诉你:
- 这是什么骗局
- 你现在在第几步
- 骗子下一步会说什么
- 你应该怎么回(或者不回)
安装 · 使用 · 效果示例 · 内置骗局库 · English
效果示例
场景一:冒充公检法
用户 ❯ 帮我看看这条消息:
"您好,我是公安局经侦支队民警,您的银行卡
涉及一起跨境洗钱案件,请配合调查..."
骗子.skill ❯ 【冒充公检法诈骗】第 2 阶段:制造恐慌
├ 套路识别:身份权威化 + 案件关联 + 紧迫感
├ 下一步预判:要你"配合调查",转入"安全账户"
├ 心理钩子:恐惧 × 权威服从
└ 建议:直接挂断,拨打 110 核实身份
场景二:杀猪盘
用户 ❯ 她说她在新加坡做量化交易,教我一起赚钱,
已经聊了两周了感觉挺靠谱的
骗子.skill ❯ 【杀猪盘】第 3 阶段:建立信任期(养猪中)
├ 套路识别:异地高收入 + 专业背书 + 情感预热
├ 已过阶段:主动搭话 → 建立情感 → 树立专业形象
├ 下一步预判:展示"收益截图",邀你小额试投
├ 心理钩子:情感依赖 × 财富渴望 × FOMO
└ 建议:立即停止转账,不要相信任何平台截图
场景三:网络刷单
用户 ❯ 兼职群说先刷单返佣,做了几单确实到账了
骗子.skill ❯ 【刷单诈骗】第 2 阶段:放钩阶段(已中钩)
├ 套路识别:小额返现建立信任,诱导加大投入
├ 已过阶段:招募 → 小单验证 → 到账增信
├ 下一步预判:推送"连单任务",需垫付大额资金
├ 心理钩子:沉没成本 × 侥幸心理
└ 建议:立即退群,已到账的不要再投入任何钱
安装
Claude Code
# 安装到当前项目(官方仓库)
mkdir -p .claude/skills
git clone https://github.com/naxiaoduo/Scammer.skill .claude/skills/scammer
# 或安装到全局(所有项目都能用)
git clone https://github.com/naxiaoduo/Scammer.skill ~/.claude/skills/scammer
克隆目标目录名 scammer 与 SKILL.md 中的 skill 名一致;中文名 骗子.skill,GitHub 仓库为 Scammer.skill。
OpenClaw
git clone https://github.com/naxiaoduo/Scammer.skill ~/.openclaw/workspace/skills/scammer
更详细的说明见 INSTALL.md。
依赖(可选)
pip3 install -r requirements.txt
使用
快速检测(最常用)
在 Claude Code 中:
/scammer 帮我看看这条消息:[粘贴可疑消息]
或直接:
/detect-scam
添加新骗局样本
/add-scam
按提示输入骗局类型和样本消息,Skill 自动提取套路加入本地库,下次检测更精准。
管理命令
| 命令 | 说明 |
|---|---|
/detect-scam |
检测一条可疑消息 |
/list-scams |
列出本地骗局库 |
/add-scam |
添加新骗局样本 |
/scam-stats |
查看骗局库统计 |
/scam-rollback {slug} {version} |
回滚某骗局库版本 |
/scam-versions {slug} |
列出某 slug 的历史存档 |
/delete-scam {slug} |
删除本地骗局目录(需用户确认;不可恢复) |
内置骗局库
- 仓库内随附的完整示例:
scams/example_shazhu/(杀猪盘示例),用于对照tactic.md/scripts.md/meta.json格式,并可直接参与检测。 - 通用检测:即使本地尚未添加某类骗局,
prompts/detection.md中的信号表仍可对常见类型做启发式分析;要针对某一类长期精调,请使用/add-scam在./scams/{slug}/下自建条目。
下表为常见类型速查(不表示仓库内均已带齐对应 slug,以 scams/ 目录为准):
| 常见类型 | 典型信号关键词 |
|---|---|
| 冒充公检法 | 警察/检察院/安全账户/涉案 |
| 杀猪盘 | 异地高收入/投资平台/情感预热 |
| 网络刷单 | 佣金/垫付/连单 |
| 虚假贷款 | 低息/贷前费用 |
| 冒充客服退款 | 验证码/退款链接 |
| 裸聊敲诈 | 视频/截图/勒索 |
| 游戏账号交易 | 先款/脱离平台 |
| 虚假招聘 | 高薪/保证金 |
用户通过 /add-scam 添加的样本会扩充本地 ./scams/,越用越准。
核心概念
两层结构
每个骗局 Skill 由两部分驱动:
| 部分 | 内容 |
|---|---|
| Part A — 套路图谱(Tactic Map) | 完整骗局剧本:每个阶段的触发条件、目标、话术模板、退出信号 |
| Part B — 话术库(Script Library) | 具体话术的心理钩子分析:恐惧/贪婪/权威/情感/紧迫感 |
运行逻辑:输入消息 → 匹配骗局类型 → 定位当前阶段 → 预判下一步 → 给出建议
进化机制
- 追加样本 → 自动提取新套路 → merge 进对应骗局库,不覆盖已有内容
- 用户纠正 → “这不是诈骗” / “这是另一种骗法” → 写入纠正层,立即生效
- 版本管理 → 每次更新自动存档,支持回滚
项目结构
骗子.skill/
├── SKILL.md # skill 入口
├── prompts/
│ ├── intake.md # 信息录入
│ ├── pattern_analyzer.md # 套路提取
│ ├── tactic_builder.md # 套路图谱模板
│ ├── detection.md # 检测与阶段定位
│ ├── merger.md # 增量 merge
│ └── correction_handler.md # 用户纠正处理
├── tools/
│ ├── pattern_writer.py # list / stats / create / delete
│ └── version_manager.py # backup / bump / rollback / list
├── scams/ # 本地骗局库(含 example_shazhu 示例)
├── docs/
│ ├── PRD.md
│ └── COMPLIANCE.md # 使用边界与合规说明
├── requirements.txt
├── INSTALL.md
└── LICENSE
注意事项
- 本工具仅用于识别和防范诈骗,不提供任何诈骗操作指导(详见 docs/COMPLIANCE.md)
- 检测结果仅供参考,如已遭受损失请立即拨打 96110(全国反诈热线)
- 原材料质量决定识别精度:完整的聊天记录 > 单条消息截图
- 本项目独立维护;使用方式以本 README、
SKILL.md、INSTALL.md 为准
推荐工具
换一个关键词,或者移除筛选条件。
安装
npx skillfish add naxiaoduo/scammer.skill