安全扫描
OpenClaw
安全
high confidence该技能的代码和指令与其所述目的(安全邮件管理)一致,它使用加密和隐私保护技术,请求适当的配置,不请求无关的凭证或意外端点。
评估建议
此技能似乎确实做到了它声称的:安全邮件管理工具,用于加密和隐私保护。安装或运行之前:1) 确认您的邮件加密设置已妥善配置,并且您对授予邮件访问权限感到满意。2) 仅在您信任的环境中运行,避免处理敏感邮件。3) 技能不请求凭证,但注意不要向脚本传递敏感的邮件凭证,除非您信任整个工具链。4) 如果您想要更高的保证,请在运行前在本地审查包含的脚本。...详细分析 ▾
✓ 用途与能力
名称/描述(Gmail/Outlook/Exchange邮件管理)与声明的要求相符:需要'porteden' CLI二进制文件和PE_API_KEY。列出的可选环境变量(PE_PROFILE、PE_TIMEZONE等)对于多账户CLI是合理的。清单中没有请求无关服务或凭证。
ℹ 指令范围
SKILL.md指示代理运行porteden CLI,执行浏览器或令牌登录,并使用系统密钥环中存储的凭证。这在预期范围内,但请注意CLI(调用时)将访问您的邮件提供商和本地密钥环;--include-body或--all等标志将获取更完整或更大的邮件数据集。
✓ 安装机制
安装选项包括brew(porteden/tap/porteden)或从github.com/porteden/cli进行go install——两者都是安装CLI的标准方式。brew公式是第三方tap(porteden/tap)而非core/homebrew;安装前请验证tap和上游GitHub仓库。
✓ 凭证需求
唯一必需的环境变量是PE_API_KEY(声明为primaryEnv),这对于基于API的CLI是合适的。列出的其他环境变量是可选配置。没有需要无关凭证的情况。
✓ 持久化与权限
该技能不请求always:true,也不修改其他技能。它说明凭证持久存储在系统密钥环中(为方便起见是预期的)。平台默认允许自主调用,但这不是此技能引入的新权限。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.42026/2/20
初始版本,支持安全邮件管理
● 无害
安装命令 点击复制
官方npx clawhub@latest install porteden-email
镜像加速npx clawhub@latest install porteden-email --registry https://cn.clawhub-mirror.com
技能文档
Use porteden email (alias: porteden mail) for email management across multiple accounts. Use -jc flags for AI-optimized output.
If porteden is not installed: brew install porteden/tap/porteden (or go install github.com/porteden/cli/cmd/porteden@latest).
Setup (once)
- Browser login (recommended):
porteden auth login— opens browser, credentials stored in system keyring - Direct token:
porteden auth login --token— stored in system keyring - Verify:
porteden auth status - If
PE_API_KEYis set in the environment, the CLI uses it automatically (no login needed).
Common commands
- List emails (or --today, --yesterday, --week, --days N):
porteden email messages -jc - Filter emails:
porteden email messages --from sender@example.com -jc(also: --to, --subject, --label, --unread, --has-attachment) - Search emails:
porteden email messages -q "keyword" --today -jc - Custom date range:
porteden email messages --after 2026-02-01 --before 2026-02-07 -jc - All emails (auto-pagination):
porteden email messages --week --all -jc - Get single email:
porteden email message-jc - Get thread:
porteden email thread-jc - Send email:
porteden email send --to user@example.com --subject "Hi" --body "Hello"(also: --cc, --bcc, --body-file, --body-type text, --importance high) - Send with named recipient:
porteden email send --to "John Doe" --subject "Hi" --body "Hello" - Reply:
porteden email reply(add--body "Thanks" --reply-allfor reply all) - Forward:
porteden email forward(optional--to colleague@example.com --body "FYI", --cc) - Modify email:
porteden email modify(also: --mark-unread, --add-labels IMPORTANT, --remove-labels INBOX)--mark-read - Delete email:
porteden email delete
Notes
- Credentials persist in the system keyring after login. No repeated auth needed.
- Set
PE_PROFILE=workto avoid repeating--profile. -jcis shorthand for--json --compact: strips attachment details, truncates body previews, limits labels, reduces tokens.- Use
--allto auto-fetch all pages; checkhasMoreandnextPageTokenin JSON output. - Email IDs are provider-prefixed (e.g.,
google:abc123,m365:xyz789). Pass them as-is. --include-bodyonmessagesfetches full body (default: preview only). Singlemessageincludes body by default.--bodyand--body-fileare mutually exclusive. Use--body-type textfor plain text (default: html).- Confirm before sending, replying, forwarding, or deleting emails.
- Environment variables:
PE_API_KEY,PE_PROFILE,PE_TIMEZONE,PE_FORMAT,PE_COLOR,PE_VERBOSE.
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制