📦

Gmail Tools

Name: Gmail Tools
Author: ClementWalter

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff

Gmail aus Claude Code verwalten

E-Mail-Arbeit erfordert oft den Wechsel zwischen Tools und das manuelle Kopieren von Nachrichtendetails. Diese Skill ermöglicht Claude, Codex und Claude Code, Gmail mit in 1Password gespeicherten Anmeldedaten aufzulisten, zu lesen, zu durchsuchen und darauf zu antworten.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "Gmail Tools" from https://skillstore.io/skills/clementwalter-gmail-tools.md and its manifest at https://skillstore.io/api/skills/clementwalter-gmail-tools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/clementwalter-gmail-tools.md Signiertes manifest GET /api/skills/clementwalter-gmail-tools/manifest Signiertes lockfile GET /api/skills/clementwalter-gmail-tools/lockfile

Testen

„Gmail Tools“ wird verwendet. Die neuesten fünf Gmail-Nachrichten auflisten.

Erwartetes Ergebnis:

Nachrichten-IDs mit Absender, Betreff und Datum werden angezeigt.
Der Nutzer kann eine ID auswählen, die als Nächstes gelesen werden soll.

„Gmail Tools“ wird verwendet. Nachricht 46 lesen und zusammenfassen.

Erwartetes Ergebnis:

Der Assistent zeigt Absender, Empfänger, Betreff, Datum und eine prägnante Zusammenfassung des Nachrichtentextes an.

„Gmail Tools“ wird verwendet. Nachricht 46 nach Vorschau mit einem Anhang beantworten.

Erwartetes Ergebnis:

Der Assistent zeigt vor dem Senden Empfänger, Betreff, Threading-Header, Anhangsnamen und Nachrichtentext an.

Sicherheitsaudit

Hohes Risiko

v10 • 18.7.2026 Versionsbericht öffnen

The scripts retrieve Gmail credentials from 1Password, connect only to Gmail IMAP and SMTP endpoints, and perform the documented mailbox actions. Command invocation uses argument arrays without a shell, but reply delivery and optional attachments can send user-selected local files to an address derived from an email header. No prompt injection content was found in the reviewed files.

Gescannte Dateien

438

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

scripts/gmail_reply.py:125-148

Unrestricted attachment delivery to header-derived recipient

The reply script reads arbitrary existing attachment paths and sends them to an address extracted from the selected email's From header. Without an explicit confirmation step, an automated caller could transfer a local file to an unintended sender.

The code reads each supplied path, builds attachments, derives the recipient from an email header, and calls send_message. The caller selects the message and paths, which limits but does not remove the exfiltration risk.

Niedrig

SKILL.md:1

Unscanned file (invalid_frontmatter) — manual review required

[unscanned: invalid_frontmatter]

Force-confirmed metadata/low static finding; AI false-positive verdict rejected.

Elemente der Fähigkeitsprüfung (3)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

scripts/gmail_reply.py:20

Email sending capability

import smtplib

Importing smtplib supports the script's actual capability to send email. Sending is an external side effect and requires user review of recipient, body, and attachments.

Mittel

scripts/gmail_reply.py:145

Email sending capability

# Send via SMTP

The code explicitly enters its SMTP sending path after composing a reply. This creates a real external communication action.

Mittel

scripts/gmail_reply.py:146

Email sending capability

with smtplib.SMTP_SSL("smtp.gmail.com", 465) as server:

The script opens an authenticated TLS connection to Gmail SMTP. This is a genuine email-delivery capability, although the endpoint is expected.

Risikofaktoren

⚙️ Externe Befehle (3)

scripts/gmail_list.py:25 scripts/gmail_read.py:25 scripts/gmail_reply.py:31

🌐 Netzwerkzugriff (13)

scripts/gmail_list.py:58 scripts/gmail_read.py:53 scripts/gmail_reply.py:59 scripts/gmail_reply.py:20 scripts/gmail_reply.py:145 scripts/gmail_reply.py:146 scripts/gmail_reply.py:20 scripts/gmail_reply.py:25 scripts/gmail_reply.py:26 scripts/gmail_reply.py:122 scripts/gmail_reply.py:123 scripts/gmail_reply.py:137 scripts/gmail_reply.py:146

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/clementwalter-gmail-tools/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/clementwalter-gmail-tools/security.svg)](https://skillstore.io/skills/clementwalter-gmail-tools?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/clementwalter-gmail-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-gmail-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/clementwalter-gmail-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

ClementWalter. (2026). Gmail Tools security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/clementwalter-gmail-tools/audits/10

BibTeX-Zitat

@techreport{clementwalter-clementwalter-gmail-tools-2026,
  author = {ClementWalter},
  title = {Gmail Tools security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/clementwalter-gmail-tools/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "Gmail Tools security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "ClementWalter"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/clementwalter-gmail-tools/audits/10"
identifiers:
  - type: other
    value: "skillstore:clementwalter-gmail-tools:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eingehende Supportnachrichten prüfen

Aktuelle Gmail-Nachrichten auflisten und ausgewählte Einträge lesen, bevor eine Antwort entworfen wird.

Mit Projektanhängen antworten

Eine Gmail-Antwort im Thread senden und ein lokales Dokument als Anhang hinzufügen.

Postfachkontext während der Arbeit durchsuchen

IMAP-Suchbegriffe verwenden, um Nachrichten von einem Absender oder zu einem Thema zu finden.

Diese Prompts ausprobieren

Meine aktuellen Gmail-Nachrichten auflisten

Use gmail-tools to list the 10 most recent messages in my INBOX for the account named "Gmail Work Claude".

Eine Nachricht lesen

Use gmail-tools to read message ID 46 from INBOX for the account named "Gmail Work Claude" and summarize the sender, subject, and request.

Eine sichere Antwort vorbereiten

Use gmail-tools to prepare a dry-run reply to message ID 46 from "Gmail Work Claude". Do not send it until I approve the final text.

Mit Kontext suchen und antworten

Search INBOX for messages from sender@example.com about the contract, read the latest match, draft a concise reply, and show a dry run before sending.

Bewährte Praktiken

In 1Password gespeicherte Gmail-App-Passwörter anstelle normaler Kontopasswörter verwenden.
Antwortaktionen im dry-run-Modus ausführen und Empfänger, Betreff, Text und Anhänge prüfen.
Das Auflisten und Lesen von Nachrichten auf die Ordner und Nachrichten-IDs beschränken, die für die Aufgabe benötigt werden.

Vermeiden

Gmail-Passwörter nicht direkt in Prompts, Dateien oder der Shell-Historie speichern.
Keine Antworten oder Anhänge senden, ohne zuvor eine dry-run-Vorschau zu prüfen.
Diese Skill nicht für Konten verwenden, bei denen Claude den Postfachinhalt nicht einsehen sollte.