mcpField
J
Jobverify

Jobverify

本地服务
github.com/yessGlory17安全817 周前更新

关于 Jobverify

Jobverify 是用于检查招聘消息和工作邀约欺诈迹象的 MCP 服务。它综合查询公开记录、联系方式、链接和诈骗模式,并给出风险评估及原因。

主要功能

  1. 01从消息中提取实体
  2. 02核查公司和联系方式
  3. 03识别诈骗话术与可疑链接
  4. 04查看网站和资料历史
  5. 05说明风险信号并给出判断

适用场景

  1. 01评估意外收到的远程工作邀约
  2. 02核查招聘者提供的链接和联系方式
  3. 03检查邮件标头或加密货币钱包

MCP 相关

它向 MCP 客户端提供调查工具和 `analyze` 提示词,可综合检查消息、公司、联系方式、链接及相关公开信息。

配置

本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
"mcpServers": {
"job-verify": {
"command": "uvx",
"args": [
"jobverify-mcp"
]
}
}
}
启动命令uvx jobverify-mcp

本地服务需要在你的电脑上安装运行环境(如 Node.js 18+)。各客户端的配置文件位置不同,请参考客户端文档。

安装包
pypijobverify-mcp0.1.0

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。

详细介绍

JobVerify

回复之前,先确认招聘人员或工作邀请是否真实。

MCP 服务 无需 API 密钥 免费 OSINT 适用于 Claude 无需设置——从 GitHub 运行


你收到一条消息:“我们很喜欢你的个人资料,想为你提供一份很棒的远程工作。” 听起来很真实。公司有徽标,招聘人员有照片。但总觉得哪里不对劲。

JobVerify 帮你快速查明,这究竟是真实机会还是骗局。

把招聘人员的消息(或公司名称、链接、电子邮件)粘贴给 AI 助手,然后询问即可。 JobVerify 会在后台悄悄执行专业调查人员会做的同类核查,然后用通俗易懂的语言给出结论:看起来可信、请谨慎,或几乎可以肯定是骗局,并说明原因。


❌ 不使用 JobVerify

虚假招聘人员和工作邀请骗局随处可见,而且很有迷惑性。独自应对时,你只能靠猜:

  • ❌ 这家公司是真的吗,还是有人上周才编出来的名字?
  • ❌ 这个“招聘人员”是真实的人,还是盗用的照片和一次性账号?
  • ❌ 这个申请链接安全吗,还是一个冒充正规网站、专门窃取你数据的页面?
  • ❌ 他们为什么要我为设备付费,或把聊天转到 WhatsApp/Telegram?

等你察觉时,你的时间、个人信息,甚至钱可能早已不翼而飞。

✅ 使用 JobVerify

JobVerify 会将这份工作邀请与数十个免费的公开信息来源交叉核对,并综合线索给出清晰的结论:

  • ✅ 告诉你这家公司是否是注册的真实企业,还是根本查无此名
  • ✅ 识别常见诈骗话术(预付费用、虚假的“任务”工作、加密货币、“转到平台外聊”)
  • ✅ 标记为仿冒正规网站而制作的可疑链接、相似域名和新建网站
  • ✅ 核查电子邮件、电话号码和照片是否确实属于对方声称的对象
  • ✅ 用日常语言解释判断依据,让你能放心做决定

无需账号,无需注册,你的数据也不会被出售或存储。它只是帮你避免上当。


🕵️ 工作原理

你不需要学习任何技术知识。这是一个分为三步的对话:

  1. 粘贴内容。 将招聘人员的消息、公司名称、工作链接或电子邮件放进 AI 聊天中。
  2. 开始调查。 JobVerify 会提取所有细节——公司、链接、电子邮件、电话、钱包地址——然后在后台对照公开记录、诈骗数据库和网站历史逐一核查。
  3. 获取结论。 一份简短、坦诚的总结:风险看起来有多高,哪些信号令人放心,哪些是危险信号,以及接下来该怎么做。

说明

JobVerify 绝不会登录 LinkedIn 或抓取其内容。它只查看已经公开的信息,并通过 Internet Archive 查阅网站历史——这是一种安全、合法的方式,可以核实个人资料或公司页面真正存在了多久(诈骗者往往依赖新建的一次性账号)。


🔎 它会检查什么

可以把它想象成一份检查清单,就像一位谨慎的朋友——恰好还是一名欺诈调查员——会为你逐项核查:

领域它要回答的问题
消息是否符合已知的诈骗套路(预付费用、虚假任务、加密货币、制造紧迫感)?
公司是否是真实注册的企业?近期是否有诈骗举报?办公地址是否真实?
个人邮箱是否真实且可以投递?电话号码是否有效?照片/用户名是否在其他地方重复使用?
链接域名是否刚注册?是否仿冒真实品牌?是否在网络钓鱼/恶意软件拦截名单中?
资金对方提供的加密货币钱包是否已在诈骗数据库中被标记?
历史记录这个个人资料或网站实际上上线了多久?

💬 示例

只需向助手提出一个简单的问题,例如:

Is this recruiter legit?

"Hi! I'm a talent partner at Example Corp. We loved your profile and
want to offer you a remote role at $45/hr. To get started, please purchase
$200 of onboarding equipment through this link — you'll be fully reimbursed
on day one. Let's continue on Telegram: @examplecorp_hr"

JobVerify 会找出 Example Corp、链接和 Telegram 转接,逐一进行检查,然后给出类似这样的回复:“⚠️ 高风险——该公司没有公开注册信息,这个链接注册于 4 天前,而且要求你预先付款并转到 Telegram 是典型的诈骗信号。”


🚀 开始使用

无需克隆。无需 virtualenv。无需手动安装。 JobVerify 可直接从 GitHub 运行——你只需在 AI 助手的配置中粘贴几行,它就会按需自行获取并启动。

说明

你只需安装一次 uv——这是一个小巧免费的辅助工具,可帮你运行 该工具:

  • macOS / Linux: curl -LsSf https://astral.sh/uv/install.sh | sh
  • Windows: powershell -c "irm https://astral.sh/uv/install.ps1 | iex"
Claude Desktop

将以下内容添加到你的 claude_desktop_config.json,然后重启 Claude:

{
  "mcpServers": {
    "jobverify": {
      "command": "uvx",
      "args": ["jobverify-mcp"]
    }
  }
}
Claude Code

在终端中运行一行命令:

claude mcp add jobverify -- uvx jobverify-mcp

首次运行时需要几秒钟下载工具;之后就会立即启动。

使用方法

粘贴可疑消息并询问 “这个 offer 可信吗?”——或者运行内置的 analyze 提示词。 就这么简单。


🔐 隐私与诚信

  • 您的数据由您掌控。 无需注册,不会跟踪,也不会存储或出售您粘贴的任何内容。
  • 无需 API 密钥,也没有费用。 所有数据源均免费且开放——公共企业登记信息、DNS 记录、诈骗黑名单、互联网档案馆等。
  • 提供线索,而非定论。 JobVerify 为您提供有力的决策支持,而非法庭判决。请将结果视为对一条消息的有根据的参考,绝不要将其当作对真实人物的最终判断。

好奇的话:完整工具箱

在幕后,AI 助手会协调运行以下单项检查(全部免费,无需密钥):

工具检查内容
extract_entities从消息中提取电子邮件、链接、电话号码、钱包地址和个人资料 URL
check_scam_patterns将文本与已知诈骗手法进行比对
check_email / check_email_footprint检查电子邮件是否可投递,以及关联的社交账号
check_domain / check_domain_auth检查域名年龄、注册商,以及域名是否可被伪造
check_typosquatting / find_lookalike_domains检查相似域名/冒名域名
check_url / check_ip查询钓鱼和恶意软件黑名单
check_certificate_transparency检查网站的证书和子域名历史
parse_email_headers检查原始电子邮件标头中的来源、SPF/DKIM/DMARC 以及不匹配情况
check_phone检查电话号码是否有效及其所属地区
check_crypto_address查询已知诈骗加密货币钱包数据库
verify_company / search_company_news / verify_address核实企业注册信息、新闻报道和真实地址
check_github_org / check_username检查组织/用户名是否真实存在及其创建时间
check_wayback / fetch_archived_page查询互联网档案馆中的历史记录和内容(以合法方式查看网页)

此外,还有一个单独的 analyze 提示词,可为您运行完整的提取 → 检查 → 判定流程。


⚠️ 免责声明

JobVerify 是一款决策支持工具。其线索基于概率,可能不完整或不准确。 请始终自行判断,绝不要将结果视为对任何个人或组织的确定性结论。

许可证

MIT —— 请使用、分享,并帮助他人远离风险。

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。