by 安全扫描
OpenClaw
安全
medium confidenceThe 技能's instructions and requirements are internally consistent for 发送ing a GmAIl draft via a native 命令行工具, but it depends on an external 'gog' binary whose provenance and authentication 模型 you should 验证 before use.
评估建议
This 技能 is narrowly focused and 应用ears coherent, but it requires a local 'gog' 命令行工具. Before 安装ing or enabling it: 1) 验证 what 'gog' is and where it came from (package 管理器, vendor, path), 2) confirm how 'gog' 认证s to GmAIl and where those 凭证s live (local OAuth 令牌s, config files), and 3) ensure you trust the 'gog' binary because the 技能 will 运行 it with whatever 权限s and 凭证s it already has. If you don't want an 代理 executing local binaries with your GmAIl 访问, avoid enabling this 技能 or restrict it to ma...详细分析 ▾
✓ 用途与能力
Name, description, and 运行time instructions all describe the single task: 运行 a native 命令行工具 command to 发送 a GmAIl draft. Requiring a 命令行工具 binary (gog) is coherent with that purpose.
ℹ 指令范围
技能.md is narrowly scoped: it instructs the 代理 to 运行 a single command 'gog gmAIl drafts 发送 <draftId> --json', 解析 the JSON 响应, and retry up to 3 times on 失败. It does not instruct reading unrelated files or exfiltrating data. However it grants the 代理 权限 to 执行 an arbitrary local binary, so the trust boundary is the 'gog' executable and its local 凭证s/config.
✓ 安装机制
仅指令型技能，无安装规范；技能本身不会向磁盘写入任何内容。这是风险最低的安装模式。
ℹ 凭证需求
该 skill 未声明任何环境变量与凭据，符合 CLI 驱动行为。但它隐式依赖 'gog' 二进制自身的认证（如本地 OAuth token 或配置）。skill 未说明 'gog' 如何获取 Gmail 凭据——请核实 'gog' 存储/获取 auth token 的位置。
✓ 持久化与权限
always is false and the 技能 is user-invocable; it does not 请求 permanent presence or modify other 技能s. Autonomous invocation is allowed by 平台 default but not flagged here on its own.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
安装命令
点击复制官方npx clawhub@latest install gmail-draft-send
镜像加速npx clawhub@latest install gmail-draft-send --registry https://cn.longxiaskill.com
技能文档
精益理念（原则） Kaizen（改善）：本技能为原子节点，仅允许发送已有草稿。 Standardized Work（Hyojun Sagyo）：该节点代表自动化前完成此任务最高效、标准化的路径。 Jidoka（自働化）：该节点包含自主缺陷检测。
Gmail Draft Send 该技能允许 agent 通过原生 CLI 发送已有 Gmail 草稿。
认知指令 WHEN [需发送已有邮件草稿] THEN [执行原生终端命令 gog gmail drafts send --json]
Schema 示例 { "command": "gog gmail drafts send draft_id_123 --json" }
Jidoka 验证循环 尝试：执行命令。 评估：检查 JSON 响应，确认邮件成功发送。 纠正/失败：若失败或参数幻觉，最多重试 3 次（max_retries=3）。 继续：返回确认信息。
预期输出 JSON 对象，确认邮件已成功发送。