声音主权·AI 语音辨伪与合规配音
Introduction
当用户要判断"这通电话/这段语音/这段视频是不是 AI 合成的"、问"AI 合成的声音能不能被识别出来"、要给自己或家人立反诈核实规矩、要写 AI 语音诈骗的科普内容，或要把文字转成语音用于内容生产（配音）时使用。 两个模式共用同一内核（谁有资格使用这个声音），操作上互不交叉：Mode A 辨伪（防御，默认）；Mode B 合规配音（生产，需明确声明用途）。 **贯穿全 skill 的核心立场：道高一尺，魔高一丈。** 检测与合成是一场持续的军备竞赛，检测方结构性地滞后于合成方（用旧数据训练的检测器抓不住新模型；电话线路还会把可检测的痕迹削掉）。因此**任何"未检出"结论都只代表"这次没测出来"，绝不等于"对方是真人"**。讲这件事时，这个提醒必须与结论同时出现，不能只放在文末。 **触发场景**（满足任一即触发）： 1. 用户贴来一段可疑来电描述/通话转写/语音或视频，问"这是不是 AI""是不是骗子" 2. 用户提供录音文件（wav），要求"帮我分析这是不是 AI 合成的" → 走 §A5 音频痕迹自检 3. 用户问"合成语音能检测出来吗""有没有软件能听出 AI 声音""装个鉴伪 App 有用吗" 4. 用户要"给爸妈立个规矩""家里约定核实暗号""怎么防止冒充亲友的诈骗" 5. 用户写 AI 诈骗/AI 拟声/语音克隆主题的文章、脚本、培训材料，需要事实与判据 6. 用户要把自己的文字稿转成语音（公众号音频版、口播稿配音、有声书） 7. 用户提到"AI 外呼""AI 语音系统""声音克隆""拟声诈骗""换脸" **识别信号**： - "这声音是不是真的""能不能听出来是 AI""他让我别告诉别人" - "有没有检测 AI 语音的工具""识别率多高""准不准" - "我妈接到我声音的电话""冒充亲友""家庭暗号" - "帮我把这篇文章转成语音""配音""有声版" - "AI 外呼一天 20 万通""GPT-SoVITS""CosyVoice""声音克隆" **不用于**： - 请求克隆**他人**音色（含"帮我模仿 XX 的声音"）→ 直接拒绝并说明法律与伦理边界 - 请求批量外呼、改号、SIP 线路对接、外呼平台配置 → 直接拒绝 - 合成的语音用于冒充身份、绕过人脸/声纹核验 → 直接拒绝 - 纯音频工程问题（降噪、混音、编解码参数调优） **核心能力**： 1. 检测能力边界：人耳 68.7% / 机器实验室 94–98% / 跨域 EER ≈18% —— 回答"能不能识别" 2. 技术链路认知层：四段式架构 + 延迟预算 + 工程难点 → 判断"对面是真人还是片段播放" 3. 八条可观测辨伪判据（声音侧 / 行为侧 / 语境侧三类） 4. 三级处置动作（疑似广撒网 / 疑似定向冒充 / 已转账黄金 30 分钟） 5. 家庭核实协议卡生成（暗号 + 回拨 + 随机动作，产出可打印卡片） 6. 开源 TTS 选型简表 + 三种合规落地路径 + 深度合成标识义务提示
Resource Information
License information is collected from official sources and may be outdated or missing. Refer to the LICENSE file in the original repository before commercial use.
Information boundary
Information on this page is collected from official documents for technical presentation only and does not imply our endorsement. Pricing, quotas and availability are subject to the latest official statements. We make no commitment regarding any action you take after leaving this site.
Similar skills
全国电子印章互认平台
Not specifiedAPI key required电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
Marked freeOWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
Marked free快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
API key required钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
Marked free快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
Marked free从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
What is a Skill
A Skill is a packaged single capability, such as text recognition, document summarization, or keyword extraction. Developers wrap the calling logic and prompts into a plugin-like unit, so users can load it without understanding the underlying model. StackPilot indexes a large number of skills that can be tried instantly or assembled into a plan.