关于 Jobverify
Jobverify 是用于检查招聘消息和工作邀约欺诈迹象的 MCP 服务。它综合查询公开记录、联系方式、链接和诈骗模式,并给出风险评估及原因。
主要功能
- 01从消息中提取实体
- 02核查公司和联系方式
- 03识别诈骗话术与可疑链接
- 04查看网站和资料历史
- 05说明风险信号并给出判断
适用场景
- 01评估意外收到的远程工作邀约
- 02核查招聘者提供的链接和联系方式
- 03检查邮件标头或加密货币钱包
MCP 相关
它向 MCP 客户端提供调查工具和 `analyze` 提示词,可综合检查消息、公司、联系方式、链接及相关公开信息。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
回复之前,先确认招聘人员或工作邀请是否真实。
你收到一条消息:“我们很喜欢你的个人资料,想为你提供一份很棒的远程工作。” 听起来很真实。公司有徽标,招聘人员有照片。但总觉得哪里不对劲。
JobVerify 帮你快速查明,这究竟是真实机会还是骗局。
把招聘人员的消息(或公司名称、链接、电子邮件)粘贴给 AI 助手,然后询问即可。 JobVerify 会在后台悄悄执行专业调查人员会做的同类核查,然后用通俗易懂的语言给出结论:看起来可信、请谨慎,或几乎可以肯定是骗局,并说明原因。
❌ 不使用 JobVerify
虚假招聘人员和工作邀请骗局随处可见,而且很有迷惑性。独自应对时,你只能靠猜:
- ❌ 这家公司是真的吗,还是有人上周才编出来的名字?
- ❌ 这个“招聘人员”是真实的人,还是盗用的照片和一次性账号?
- ❌ 这个申请链接安全吗,还是一个冒充正规网站、专门窃取你数据的页面?
- ❌ 他们为什么要我为设备付费,或把聊天转到 WhatsApp/Telegram?
等你察觉时,你的时间、个人信息,甚至钱可能早已不翼而飞。
✅ 使用 JobVerify
JobVerify 会将这份工作邀请与数十个免费的公开信息来源交叉核对,并综合线索给出清晰的结论:
- ✅ 告诉你这家公司是否是注册的真实企业,还是根本查无此名
- ✅ 识别常见诈骗话术(预付费用、虚假的“任务”工作、加密货币、“转到平台外聊”)
- ✅ 标记为仿冒正规网站而制作的可疑链接、相似域名和新建网站
- ✅ 核查电子邮件、电话号码和照片是否确实属于对方声称的对象
- ✅ 用日常语言解释判断依据,让你能放心做决定
无需账号,无需注册,你的数据也不会被出售或存储。它只是帮你避免上当。
🕵️ 工作原理
你不需要学习任何技术知识。这是一个分为三步的对话:
- 粘贴内容。 将招聘人员的消息、公司名称、工作链接或电子邮件放进 AI 聊天中。
- 开始调查。 JobVerify 会提取所有细节——公司、链接、电子邮件、电话、钱包地址——然后在后台对照公开记录、诈骗数据库和网站历史逐一核查。
- 获取结论。 一份简短、坦诚的总结:风险看起来有多高,哪些信号令人放心,哪些是危险信号,以及接下来该怎么做。
说明
JobVerify 绝不会登录 LinkedIn 或抓取其内容。它只查看已经公开的信息,并通过 Internet Archive 查阅网站历史——这是一种安全、合法的方式,可以核实个人资料或公司页面真正存在了多久(诈骗者往往依赖新建的一次性账号)。
🔎 它会检查什么
可以把它想象成一份检查清单,就像一位谨慎的朋友——恰好还是一名欺诈调查员——会为你逐项核查:
| 领域 | 它要回答的问题 |
|---|---|
| 消息 | 是否符合已知的诈骗套路(预付费用、虚假任务、加密货币、制造紧迫感)? |
| 公司 | 是否是真实注册的企业?近期是否有诈骗举报?办公地址是否真实? |
| 个人 | 邮箱是否真实且可以投递?电话号码是否有效?照片/用户名是否在其他地方重复使用? |
| 链接 | 域名是否刚注册?是否仿冒真实品牌?是否在网络钓鱼/恶意软件拦截名单中? |
| 资金 | 对方提供的加密货币钱包是否已在诈骗数据库中被标记? |
| 历史记录 | 这个个人资料或网站实际上上线了多久? |
💬 示例
只需向助手提出一个简单的问题,例如:
Is this recruiter legit?
"Hi! I'm a talent partner at Example Corp. We loved your profile and
want to offer you a remote role at $45/hr. To get started, please purchase
$200 of onboarding equipment through this link — you'll be fully reimbursed
on day one. Let's continue on Telegram: @examplecorp_hr"
JobVerify 会找出 Example Corp、链接和 Telegram 转接,逐一进行检查,然后给出类似这样的回复:“⚠️ 高风险——该公司没有公开注册信息,这个链接注册于 4 天前,而且要求你预先付款并转到 Telegram 是典型的诈骗信号。”
🚀 开始使用
无需克隆。无需 virtualenv。无需手动安装。 JobVerify 可直接从 GitHub 运行——你只需在 AI 助手的配置中粘贴几行,它就会按需自行获取并启动。
说明
你只需安装一次 uv——这是一个小巧免费的辅助工具,可帮你运行 该工具:
- macOS / Linux:
curl -LsSf https://astral.sh/uv/install.sh | sh- Windows:
powershell -c "irm https://astral.sh/uv/install.ps1 | iex"
Claude Desktop
将以下内容添加到你的 claude_desktop_config.json,然后重启 Claude:
{
"mcpServers": {
"jobverify": {
"command": "uvx",
"args": ["jobverify-mcp"]
}
}
}
Claude Code
在终端中运行一行命令:
claude mcp add jobverify -- uvx jobverify-mcp
首次运行时需要几秒钟下载工具;之后就会立即启动。
使用方法
粘贴可疑消息并询问 “这个 offer 可信吗?”——或者运行内置的 analyze 提示词。
就这么简单。
🔐 隐私与诚信
- 您的数据由您掌控。 无需注册,不会跟踪,也不会存储或出售您粘贴的任何内容。
- 无需 API 密钥,也没有费用。 所有数据源均免费且开放——公共企业登记信息、DNS 记录、诈骗黑名单、互联网档案馆等。
- 提供线索,而非定论。 JobVerify 为您提供有力的决策支持,而非法庭判决。请将结果视为对一条消息的有根据的参考,绝不要将其当作对真实人物的最终判断。
好奇的话:完整工具箱
在幕后,AI 助手会协调运行以下单项检查(全部免费,无需密钥):
| 工具 | 检查内容 |
|---|---|
extract_entities | 从消息中提取电子邮件、链接、电话号码、钱包地址和个人资料 URL |
check_scam_patterns | 将文本与已知诈骗手法进行比对 |
check_email / check_email_footprint | 检查电子邮件是否可投递,以及关联的社交账号 |
check_domain / check_domain_auth | 检查域名年龄、注册商,以及域名是否可被伪造 |
check_typosquatting / find_lookalike_domains | 检查相似域名/冒名域名 |
check_url / check_ip | 查询钓鱼和恶意软件黑名单 |
check_certificate_transparency | 检查网站的证书和子域名历史 |
parse_email_headers | 检查原始电子邮件标头中的来源、SPF/DKIM/DMARC 以及不匹配情况 |
check_phone | 检查电话号码是否有效及其所属地区 |
check_crypto_address | 查询已知诈骗加密货币钱包数据库 |
verify_company / search_company_news / verify_address | 核实企业注册信息、新闻报道和真实地址 |
check_github_org / check_username | 检查组织/用户名是否真实存在及其创建时间 |
check_wayback / fetch_archived_page | 查询互联网档案馆中的历史记录和内容(以合法方式查看网页) |
此外,还有一个单独的 analyze 提示词,可为您运行完整的提取 → 检查 → 判定流程。
⚠️ 免责声明
JobVerify 是一款决策支持工具。其线索基于概率,可能不完整或不准确。 请始终自行判断,绝不要将结果视为对任何个人或组织的确定性结论。
许可证
MIT —— 请使用、分享,并帮助他人远离风险。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。