这个付款页面是真的吗？
有些假付款页面的网址看起来和真的一模一样，比如把 amazon 的第一个字母换成西里尔字母「а」。人眼看不出来，AI Agent 也不会多看一眼。把网址贴进来，我们告诉你它在模仿谁，真正的网址又是哪个。
- аmazon.com
- xn--mazon-3ve.com
- а U+0430 · 西里尔字母，像英文的「a」
我们查什么
藏起来的外文字母
把 xn-- 开头的编码还原成你实际看到的样子，逐个标出西里尔、希腊等外文字母，以及它们像哪个英文字母。
冒充知名品牌
对照常见商户和支付品牌的官方网址，看这个域名是不是长得像但不是，或者把品牌名和「付款」「登录」这类词拼在一起。
钓鱼网站名单
查这个域名和它的上级域名在不在公开的钓鱼网站名单上。
其他可疑形态
直接用 IP、指向内网、层级很深的子域名、免费托管平台，这些都会提示你多看一眼。
为什么 AI Agent 更容易上当
人付款时还会看一眼地址栏、浏览器的警告、页面长得对不对。Agent 拿到的只是一串文字，它读到 amazon 就当成 amazon，然后在几秒内完成付款，中间没有人停下来。
所以这一步要在付款之前由程序来做：让 Agent 先把网址交给这个检查，拿到 risky 就停下。
这个检查做不到的
没找到警示信号，不等于这个页面是真的。刚注册的假网站可能还没进任何名单，也可能用了我们还没覆盖的品牌名。我们也不打开这个页面、不看页面内容，只看网址本身。收款地址是另一件事，请在查地址页面单独检查。
HTTP
GET https://oceanalt.com/api/endpoint?url=https://pay.example.com/checkout
返回 verdict 和 signal_keys。verdict 有 risky、caution、clear、uncertain 四种，clear 只表示没找到，uncertain 表示没查成。
MCP
claude mcp add --transport http oceanalt https://oceanalt.com/api/mcp
工具名 screen_endpoint，参数 url。