内容
<!-- mcp-name: io.github.yessGlory17/jobverify -->
<p align="center">
<img src="https://raw.githubusercontent.com/yessGlory17/job-verify/refs/heads/main/assets/logo/jobverify-banner.png" alt="JobVerify" width="100%">
</p>
<p align="center">
<b>核实招聘者或工作机会的真实性 — 在您回复之前。</b>
</p>
<p align="center">
<img src="https://img.shields.io/badge/type-MCP%20server-22c55e" alt="MCP server">
<img src="https://img.shields.io/badge/API%20keys-none-16a34a" alt="No API keys">
<img src="https://img.shields.io/badge/data-free%20OSINT-0ea5e9" alt="Free OSINT">
<img src="https://img.shields.io/badge/works%20with-Claude-8b5cf6" alt="Works with Claude">
<img src="https://img.shields.io/badge/setup-none%20·%20runs%20from%20GitHub-16a34a" alt="No setup — runs from GitHub">
</p>
---
您收到一条消息： *"我们喜欢您的简历，并想为您提供一份很棒的远程工作机会。"*
听起来很真实。公司有标志。招聘者有照片。但总觉得有些不对劲。
**JobVerify 帮助您在几秒钟内查明 — 它是真实的还是一个骗局。**
您只需粘贴招聘者的消息（或公司名称、链接或电子邮件），然后询问您的 AI 助手。
JobVerify 会悄悄地进行专业的背景调查，然后给出一个简单的答案： **看起来是真的**、**需要谨慎** 或 **这几乎肯定是一个骗局** — 以及 *原因*。
---
## ❌ 没有 JobVerify
假招聘者和工作机会骗局无处不在，而且非常具有说服力。您只能靠自己判断：
- ❌ 这家公司是真实的，还是某人上周编造的？
- ❌ 这个“招聘者”是一个真实的人，还是盗用的照片和一个临时账户？
- ❌ 这个申请链接是否安全，还是一个类似的网站，旨在窃取您的数据？
- ❌ 为什么他们要求我支付设备费用，或将聊天转移到 WhatsApp/Telegram？
等到您意识到时，您的时间、个人信息 — 或您的钱 — 可能已经丢失。
## ✅ 使用 JobVerify
JobVerify 会将工作机会与数十个 **免费、公开的信息源** 进行交叉验证，并将线索合并成一个明确的结论：
- ✅ 告诉您公司是否是 **注册的、真实的企业** — 或根本不存在
- ✅ 发现 **经典骗局脚本**（预付费用、虚假“任务”工作、加密货币、“让我们转移到平台外”）
- ✅ 标记 **可疑的链接、类似域名和全新网站**，这些网站看起来像是官方的
- ✅ 检查 **电子邮件、电话号码和照片** 是否确实属于他们所声称的人
- ✅ 用 **日常语言** 解释其理由，以便您可以自信地做出决定
无需账户，无需注册，且您提供的数据不会被出售或存储。它只是帮助您不被欺骗。
---
## 🕵️ 工作原理
您不需要学习任何技术知识。这是一个三步的对话：
1. **粘贴。** 将招聘者的消息、公司名称、工作链接或电子邮件放入您的 AI 聊天中。
2. **它进行调查。** JobVerify 会提取每个细节 — 公司、链接、电子邮件、电话号码、钱包地址 — 并悄悄地与公共记录、骗局数据库和网站历史进行核对。
3. **您收到结论。** 一个简短、诚实的总结：它看起来有多大的风险，哪些信号是令人放心的，哪些是危险信号，以及接下来该怎么做。
> [!NOTE]
> JobVerify **绝不会登录或抓取 LinkedIn**。它只查看已经公开的信息，并通过 **Internet Archive** 读取网站历史 — 一种安全、合法的方式来检查一个个人资料或公司页面实际存在多久（骗子们依赖于全新、临时账户）。
---
## 🔎 它检查的内容
可以把它想象成一个细心的朋友 — 一个可能是诈骗调查员的朋友 — 为您运行的检查清单：
| 领域 | 它回答的问题 |
|------|-------------------------|
| **消息** | 这是否与已知的骗局剧本（预付费用、虚假任务、加密货币、紧迫感）相符？ |
| **公司** | 它是一家真正的、注册的企业吗？有最近的骗局报告吗？办公地址是真实的吗？ |
| **人员** | 电子邮件是否真实且可送达？电话号码是否有效？照片/用户名是否在其他地方被重复使用？ |
| **链接** | 域名是全新创建的吗？是真实品牌的类似域名吗？是否在任何钓鱼/恶意软件封禁列表中？ |
| **资金** | 他们给您的加密货币钱包是否已在骗局数据库中标记？ |
| **历史** | 这个个人资料或网站实际在线多久了？ |
---
## 💬 示例
向您的助手提出一个简单的问题：
```txt
这个招聘者是合法的吗？
“嗨！我是 Example Corp 的人才合作伙伴。我们喜欢您的简历，并想为您提供一份远程工作，时薪 45 美元。为了开始，请通过此链接购买 200 美元的入职设备 — 您将在第一天获得全额报销。让我们在 Telegram 上继续：@examplecorp_hr”
```
JobVerify 将提取 **Example Corp**、**链接** 和 **Telegram 交接**，检查每个部分，然后回复类似的内容： *"⚠️ 高风险 — 公司没有公共注册，链接 4 天前注册，要求您预付费用并转移到 Telegram 是教科书式的骗局信号。"*
---
## 🚀 开始使用
**无需克隆。无需虚拟环境。无需手动安装。** JobVerify 直接从 **GitHub** 运行 — 您只需在 AI 助手的配置中粘贴几行内容，它就会按需获取并启动。
> [!NOTE]
> 您只需要一次安装 [**uv**](https://docs.astral.sh/uv/) — 一个小而免费的帮助程序，帮助您运行该工具：
> - **macOS / Linux:** `curl -LsSf https://astral.sh/uv/install.sh | sh`
> - **Windows:** `powershell -c "irm https://astral.sh/uv/install.ps1 | iex"`
### Claude Desktop
将以下内容添加到您的 `claude_desktop_config.json` 中，然后重启 Claude：
```json
{
"mcpServers": {
"jobverify": {
"command": "uvx",
"args": ["jobverify-mcp"]
}
}
}
```
### Claude 代码
在您的终端中输入一行命令：
```bash
claude mcp add jobverify -- uvx jobverify-mcp
```
> 首次运行需要几秒钟来下载工具；之后即可立即运行。
### 使用它
粘贴可疑的消息并询问 *"这个工作机会是合法的吗？"* — 或运行内置的 **`analyze`** 提示词。
就这样。
---
## 🔐 隐私和诚实
- **您的数据属于您。** 无需注册、无跟踪，您粘贴的内容不会被存储或出售。
- **无需 API 密钥或成本。** 每个来源都是免费且开放的 — 公共企业注册、DNS 记录、骗局封禁列表、Internet Archive 等。
- **信号，非确定性。** JobVerify 提供强大的决策支持，而不是法院判决。 将结果视为对 **消息** 的明智指导 — 而不是对真实个人的最终判断。
---
<details>
<summary><b>对于好奇的人：完整的工具箱</b></summary>
<br>
在后台，AI 助手协调这些单独的检查（全部免费，无需密钥）：
| 工具 | 它检查的内容 |
|------|----------------|
| `extract_entities` | 从消息中提取电子邮件、链接、电话号码、钱包和个人资料网址 |
| `check_scam_patterns` | 将文本与已知的骗局策略进行匹配 |
| `check_email` / `check_email_footprint` | 电子邮件可送达性 + 链接的社交账户 |
| `check_domain` / `check_domain_auth` | 域名年龄、注册商以及是否可以被伪造 |
| `check_typosquatting` / `find_lookalike_domains` | 类似域名 / 模仿域名 |
| `check_url` / `check_ip` | 钓鱼和恶意软件封禁列表 |
| `check_certificate_transparency` | 网站的证书和子域名历史 |
| `parse_email_headers` | 原始电子邮件头部的来源、SPF/DKIM/DMARC 和不匹配 |
| `check_phone` | 电话号码有效性和地区 |
| `check_crypto_address` | 已知的骗局加密货币钱包数据库 |
| `verify_company` / `search_company_news` / `verify_address` | 企业注册、新闻和实际地址 |
| `check_github_org` / `check_username` | 组织/用户名是否真实存在以及存在多久 |
| `check_wayback` / `fetch_archived_page` | Internet Archive 历史和内容（合法读取页面） |
还有一个单独的 **`analyze`** 提示词，可以为您运行整个提取 → 检查 → 结论流程。
</details>
---
## ⚠️ 免责声明
JobVerify 是一个决策支持工具。它的信号是概率性的，可能会不完整或错误。
始终使用您自己的判断，并且永远不要将结果视为对任何个人或组织的明确陈述。
## License
MIT — 使用它、分享它，并帮助人们保持安全。
