用截图加一张 Jira 工单的 Gmail 钓鱼检查

用截图加一张 Jira 工单的 Gmail 钓鱼检查

一个为举报邮箱准备的 n8n 工作流。每封新的 Gmail 邮件都会被画成一张截图，OpenAI 的视觉模型连同邮件头一起查看这张图，判断它是否像钓鱼邮件。然后工作流开出一张带分析的 Jira 工单，并附上截图。

它和结论版工作流有什么不同

Mindket 还列出了一个近亲，Gmail phishing check that files a Jira ticket per verdict。那一个把 HTML 文字和邮件头发给模型，拿回一个是或否的标志，再开出恶意或无害的工单。这一个让模型看图片，写出自由文字，只开一种工单，描述里带着邮件的纯文字。想让模型像人那样看这封邮件，选这一个；想要一个能给工单分类的标志，选另一个。

包里有什么

• workflow.json：n8n 导出的工作流，13 个节点和 5 张便签。里面没有任何凭据。
• README.md：这份设置说明，压缩包里的是英文版。

我们相对原来的副本改了什么

• ChatGPT Analysis 原来用 chatgpt-4o-latest。OpenAI 的弃用页面（2026 年 11 月 12 日读取）把它列为 2026 年 2 月 17 日停用。它列出的替代模型 gpt-5.1-chat-latest 在 2026 年 7 月 23 日停用，并指向 gpt-5.6-sol。现在这一步用 gpt-5.6-sol，它能看图。
• 回复上限原来是 1500 个令牌，现在是 4000，因为推理模型会把思考的令牌算进同一个上限，否则可能没有任何可见的回答。
• Create Jira Ticket 里原来写着作者自己站点的项目 ID 和事务类型 ID。现在它们是 <YOUR_JIRA_PROJECT_ID> 和 <YOUR_JIRA_ISSUE_TYPE_ID>。
• Screenshot HTML 原来带着一个空的查询参数行。我们把这一行去掉了。
• 五张便签原来又长又显示着托管在模板网站上的图片。现在它们是不带图片的简短说明。

开始之前

• 一个 n8n 实例，n8n Cloud 或自己的服务器都行。
• 一个接收可疑邮件的 Gmail 账号，并在 n8n 里有 Gmail 凭据。
• 一个 HTML/CSS to Image（hcti.io）账号，它会给你一个 API ID 和一个 API 密钥。
• 一个 OpenAI API 密钥。
• 一个 Jira Cloud 站点，在 n8n 里有 Jira 凭据，还要有工单用的项目和事务类型的数字 ID。

设置

1. 在 n8n 里新建一个工作流，打开它的菜单，选 Import from File，选中 workflow.json。
2. 给 Gmail Trigger 添加 Gmail 凭据。
3. 用你的 hcti.io API ID（作为用户名）和 API 密钥（作为密码）建一个 HTTP Basic Auth 凭据。在 Screenshot HTML 和 Retrieve Screenshot 里选中它。
4. 给 ChatGPT Analysis 添加 OpenAI 凭据。
5. 给两个 Jira 节点添加 Jira 凭据。在 Create Jira Ticket 里，把 <YOUR_JIRA_PROJECT_ID> 和 <YOUR_JIRA_ISSUE_TYPE_ID> 换成你 Jira 站点上的 ID。
6. 保存工作流，打开它，再给这个 Gmail 账号发一封测试邮件。

一次运行的过程

1. Gmail Trigger 每分钟检查一次账号，Simplify 是关着的，所以它收到的是完整的邮件。
   Set Gmail Variables 留下 HTML、纯文字、邮件头、主题和收件人。
2. Set Email Variables 把这些字段传给 Screenshot HTML。
3. Screenshot HTML 把 HTML 发给 hcti.io，由它画成一张图片。Retrieve Screenshot 下载这张图片。
4. ChatGPT Analysis 把图片发给 gpt-5.6-sol，提示里加上邮件头，并要求用 Jira 的 wiki 标记说明这封邮件是否可能是钓鱼邮件。图片以 base64 的形式从 data 属性送入。
5. Create Jira Ticket 开出一张工单。它的摘要是主题加上一个钓鱼举报的标签。它的描述写出收件人，引用主题和纯文字，最后是 content 里的分析。
6. Rename Screenshot 把图片命名为 emailScreenshot.png，Upload Screenshot of Email to Jira 把它附到工单上。

Gmail Trigger 旁边还有一个关闭着的 Microsoft Outlook Trigger 分支。它通过 Microsoft Graph API 取邮件头，再接入同样的步骤。

调整

• 模型要找什么，以及怎么写：ChatGPT Analysis 里的提示。
• 工单的措辞：Create Jira Ticket 的摘要和描述字段。
• 模型和回复上限：ChatGPT Analysis。
• 用 Outlook 代替 Gmail：打开 Microsoft Outlook Trigger，关掉 Gmail Trigger。Outlook 分支需要它自己的 Microsoft 凭据。
• 检查哪些邮件：Gmail Trigger 的过滤条件。

要知道的

• 下面的事实来自 2026 年 11 月 12 日读取的页面和 n8n 源码。
• Gmail Trigger 没有过滤条件，所以那个账号里每封新邮件都会被分析并建工单。请用一个大家把可疑邮件转发过去的邮箱，或者加一个标签过滤。
• 邮件的 HTML 会发给 hcti.io，它的文档说返回的图片地址在账号有效期内一直有效。向那个地址发一个 DELETE 请求就能删掉图片。这个工作流从不发这样的请求，所以每张截图都会留在他们的服务器上，直到你自己删掉。
• 图片和邮件头也会发给 OpenAI，截图和纯文字会发到你的 Jira 站点。可疑邮件里可能有私人细节，所以要先想好你能不能分享它们。
• 模型看到的是一张图片和邮件头，看不到按钮背后的链接。文字和目标不一致的链接，它是看不出来的。结论只是一种意见，可能判错。
• 没有是或否的标志。每封邮件得到的都是同一种工单，要由人读分析来分类。
• 没有 HTML 部分的邮件让 hcti.io 无从绘制，所以那次运行可能会停在 Screenshot HTML。
• 按 OpenAI 的页面，gpt-5.6-sol 每百万输入令牌 4 美元，每百万输出令牌 20 美元。gpt-5.6-terra 和 gpt-6-luna 也能看图，而且更便宜，如果价格要紧，可以试试它们。
• 计费：OpenAI 按每次分析计费，hcti.io 有自己的套餐和限额，Jira 里每封邮件都会多一张工单。
• 凭据：这个 JSON 里没有任何凭据。