每个结论开一张 Jira 工单的 Gmail 钓鱼检查

每个结论开一张 Jira 工单的 Gmail 钓鱼检查

一个为举报邮箱准备的 n8n 工作流。每封新的 Gmail 邮件都会得到一张截图，ChatGPT 读取邮件的 HTML 和邮件头，判断它是否像钓鱼邮件。然后工作流开出一张标成恶意或无害的 Jira 工单，并附上邮件的图片和纯文字。

包里有什么

• workflow.json：n8n 导出的工作流，19 个节点和 6 张便签。里面没有任何凭据。
• README.md：这份设置说明，压缩包里的是英文版。

我们相对原来的副本改了什么

• 两个建 Jira 工单的步骤里原来写着作者自己站点的项目 ID 和事务类型 ID。现在它们是 <YOUR_JIRA_PROJECT_ID> 和 <YOUR_JIRA_ISSUE_TYPE_ID>。
• Screenshot HTML 原来带着一个空的查询参数行。我们把这一行去掉了。
• 六张便签原来又长又显示着托管在模板网站上的图片。现在它们是不带图片的简短说明。

开始之前

• 一个 n8n 实例，n8n Cloud 或自己的服务器都行。
• 一个接收可疑邮件的 Gmail 账号，并在 n8n 里有 Gmail 凭据。
• 一个 HTML/CSS to Image（hcti.io）账号，它会给你一个 API ID 和一个 API 密钥。
• 一个 OpenAI API 密钥。
• 一个 Jira Cloud 站点，在 n8n 里有 Jira 凭据，还要有工单用的项目和事务类型的数字 ID。

设置

1. 在 n8n 里新建一个工作流，打开它的菜单，选 Import from File，选中 workflow.json。
2. 给 Gmail Trigger 添加 Gmail 凭据。
3. 用你的 hcti.io API ID（作为用户名）和 API 密钥（作为密码）建一个 HTTP Basic Auth 凭据。在 Screenshot HTML 和 Retrieve Screenshot 里选中它。
4. 给 Analyze Email with ChatGPT 添加 OpenAI 凭据。
5. OpenAI 会在 2027 年 1 月 14 日停用 gpt-4o，所以如果你是在那之后设置，就在 Analyze Email with ChatGPT 里选 gpt-6-luna，想早点换也可以。
6. 给四个 Jira 节点添加 Jira 凭据。在两个建工单的节点里，把 <YOUR_JIRA_PROJECT_ID> 和 <YOUR_JIRA_ISSUE_TYPE_ID> 换成你 Jira 站点上的 ID。
7. 保存工作流，打开它，再给这个 Gmail 账号发一封测试邮件。

一次运行的过程

1. Gmail Trigger 每分钟检查一次账号，Simplify 是关着的，所以它收到的是完整的邮件。
   Set Gmail Variables 留下 HTML、纯文字、邮件头、主题和收件人。
2. Set Email Variables 把这些字段传下去，Convert Email Body to File 把纯文字变成一个叫 emailBody.txt 的文件。
3. Screenshot HTML 把 HTML 发给 hcti.io，由它画成一张图片。Retrieve Screenshot 下载这张图片。
4. Analyze Email with ChatGPT 把 HTML 和邮件头发给 gpt-4o。一条系统消息要求返回 JSON，里面有一个 malicious 标志和一段用 Jira wiki 标记写的长 summary。截图不在这次请求里。
5. Check if Malicious 判断这个标志。true 走向 Create Potentially Malicious Ticket，false 走向 Create Potentially Benign Ticket。两者都建一张工单，描述里写着收件人和主题，并放进分析。
6. Set Jira ID 留下工单编号。Rename Screenshot 把图片命名为 emailScreenshot.png，Upload Screenshot of Email to Jira 把它附上去。
7. Rename Email Body Screenshot 把文字文件命名为 emailBody.txt，Upload Email Body to Jira 把它附上去。

Gmail Trigger 旁边还有一个关闭着的 Microsoft Outlook Trigger 分支。它通过 Microsoft Graph API 取邮件头，再接入同样的步骤。

调整

• 什么算钓鱼，以及摘要的长度：Analyze Email with ChatGPT 里的两条消息。
• 工单的措辞：两个建工单节点的摘要和描述字段。
• 模型：Analyze Email with ChatGPT。
• 用 Outlook 代替 Gmail：打开 Microsoft Outlook Trigger，关掉 Gmail Trigger。Outlook 分支需要它自己的 Microsoft 凭据。
• 检查哪些邮件：Gmail Trigger 的过滤条件。

要知道的

• 下面的事实来自 2026 年 11 月 12 日读取的页面和 n8n 源码。
• Gmail Trigger 没有过滤条件，所以那个账号里每封新邮件都会被分析并建工单。请用一个大家把可疑邮件转发过去的邮箱，或者加一个标签过滤。
• 邮件的 HTML 会发给 hcti.io，它的文档说返回的图片地址在账号有效期内一直有效。向那个地址发一个 DELETE 请求就能删掉图片。这个工作流从不发这样的请求，所以每张截图都会留在他们的服务器上，直到你自己删掉。
• HTML 和邮件头也会发给 OpenAI，邮件的截图和文字会作为附件发到你的 Jira 站点。可疑邮件里可能有私人细节，所以要先想好你能不能分享它们。
• 结论是模型的意见。无害的工单不能证明邮件是安全的，恶意的工单也可能判错。
• Check if Malicious 判断的是真正的布尔值。要是模型回答带引号的 true 这个词，严格判断就会失败。
• 没有 HTML 部分的邮件让 hcti.io 无从绘制，所以那次运行可能会停在 Screenshot HTML。
• gpt-4o 是模型。OpenAI 的弃用页面给出的停用日期是 2027 年 1 月 14 日，替代模型是 gpt-6-luna。这一步没有用到工具，所以 gpt-6-luna 适合。
• 计费：OpenAI 按每次分析计费，hcti.io 有自己的套餐和限额，Jira 里每封邮件都会多一张工单。
• 凭据：这个 JSON 里没有任何凭据。