目标画像与分群
公司—部门—人三级组织，带岗位与历史演练；近 10 场算出安全评分，自动归入低/中/高三档风险。动态分群按部门（含子部门）与风险等级自动圈人。
核心能力
六项核心能力，
六项核心能力，
覆盖演练编排到培训闭环
一次演练结束就此搁置，是安全意识建设中最常见的浪费。PhishGenix 把「发起、观测、归因、培训」 拆成六个可独立运作、又可串成一体的能力模块。
演练编排
多 SMTP 网关各自独立限速，队列与送达实时监控；投递中断可暂停、可续跑，不必从头再来。
行为追踪
打开、点击、落地页提交、二维码扫描、退信回调五类行为实时回传，每个动作都能落到具体的人。
模板与落地页
内置 85 套场景模板，每套都配好了对应落地页：可以手工改，也可以按场景、心理手法与难度让 AI 一次出稿。
AI 报告分析
把本次演练的真实统计交给模型，一次写成整篇分析；哪一章不满意只重写那一章，定稿后可直接打印成 PDF。
培训闭环
内置 22 门微课与课后测，AI 还能按本次诱饵与人群选课、按课程正文出题；中招用户从邮件直达课程，成绩回写报告。
AI 联动
AI 深度参与演练与培训的内容生产
一场演练的主要投入不在发送环节，而在诱饵邮件、落地页、演练报告与配套课程的准备。 这四类内容交由模型起草，人工负责审核与定稿。
生成诱饵邮件
给出场景、心理手法、发件人身份与难度，直接产出标题与正文，不必从空白页开始编。
配套落地页
按页型、场景与难度生成版面区块与要收集的字段，连提交之后的提示话术一起给出。
写演练报告
用本次真实统计成稿：触达、点击、提交、部门分布与趋势；哪一章不满意就只重写那一章。
选课与出题
按本次诱饵与目标人群，从在架课程里挑出该补的那一门并说明理由；再按课程正文生成课后测。
模型自由接入
走 OpenAI 兼容接口，可指向自建或内网模型；多套模型按优先级排队，前一套不可用时自动换下一套。
用量与边界可控
每次调用留 token 用量与日志，配额与并发上限可设；报告与推荐先落草稿，由人确认后才写进正式内容。
闭环运营体系
演练、培训与复测，
演练、培训与复测，
构成持续改进的闭环
-
01
发起演练
选场景模板、导入收件人、按网关分配投递节奏，一次性投递完或分批试探。
-
02
度量行为
打开、点击、提交与扫码行为实时沉淀；参演覆盖率、一年内重复中招的部门、安全评分分布，直接看出最该补课的是谁。
-
03
定向培训
中招或高风险的成员被指向对应微课，内容短、可直接在浏览器里完成。
-
04
复测验证
下一轮演练对比同一批人的行为变化，报告里能看见「哪些人真的改变了」。
- 5 类行为埋点
- 3 级角色权限
- 中 / 英 双语界面
- 6 项 AI 能力
部署形态
在线试用与私有化部署，
在线试用与私有化部署，
两种交付形态
演练数据包含真实的员工姓名、邮箱与行为记录，因此两种形态的定位清晰：在线试用用于快速验证， 私有化部署用于长期自主运营。
常见问题
试用与私有化部署的关键问题
平台会把我的数据发到外部吗？
不会。私有化部署时数据库、邮件内容与行为日志都留在你自己的服务器上，平台本身不向外部回传任何数据。 演练邮件只通过你配置的 SMTP 网关投递。
AI 用的是哪个模型？演练数据会被送出去吗？
平台走 OpenAI 兼容接口：可以接公有云模型，也可以指向你自建或内网的模型。 私有化部署时把地址配成内网模型，推理全程不出网；每次调用的 token 用量与日志都留在系统里， 配额与并发上限可以自己设。
免费试用能用到什么程度？
试用期为 7 天，可发起演练并体验完整闭环，同时受试用额度约束（演练次数、收件人总量、AI 调用次数）。 额度用完或到期后可申请正式授权继续使用。
试用数据会不会影响正式环境？
每个试用账号对应一个独立租户，数据在租户维度隔离，不会与其他租户混在一起。
私有化部署需要什么环境？
主流 Linux 服务器，x86_64 与 ARM64 架构均可，支持部署在纯内网环境，数据与日志不出网。 具体硬件规格按演练规模与并发量评估；如果你的网络完全隔离，正式部署前可与我们确认交付方式。
员工需要装客户端吗？
不需要。演练全程走邮件与浏览器：邮件里的链接指向落地页，行为在页面上采集， 培训课程也是网页形式。
支持中英文吗？
界面、演练邮件与报告支持中文与英文切换；帮助中心与系统白皮书同样提供双语版本。