Rspamd klassifiziert in lualib/llm_context.lua jeden Absender per Redis-Counter als new , occasional , known oder frequent und gibt dem Modell die Info als Context-Snippet mit. Der Prompt weist das LLM dann an, bei known oder frequent die Phishing-Wahrscheinlichkeit zu reduzieren, sofern keine starken Gegen-Signale vorliegen.