📦

email-notify

Name: email-notify
Author: caopulan

Revisión del contenido r2 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos📁 Acceso al sistema de archivos

Enviar correos de finalización de tareas

Las tareas largas de IA pueden terminar cuando los usuarios están lejos de su editor. Esta skill envía notificaciones por correo SMTP con el estado de la tarea, el nombre del proyecto y un breve resumen.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "email-notify" from https://skillstore.io/skills/caopulan-email-notify.md and its manifest at https://skillstore.io/api/skills/caopulan-email-notify/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/caopulan-email-notify.md Manifest firmado GET /api/skills/caopulan-email-notify/manifest Lockfile firmado GET /api/skills/caopulan-email-notify/lockfile

Pruébalo

Usando "email-notify". Notifícame después de que termine la ejecución de pruebas.

Resultado esperado:

Correo enviado con el asunto "Ejecución de pruebas completada" y un cuerpo breve que muestra el dispositivo, el proyecto, el estado y el resumen.

Usando "email-notify". Envía una notificación de bloqueo para la revisión del despliegue.

Resultado esperado:

La notificación informa el estado bloqueado, nombra el proyecto y explica la aprobación faltante.

Usando "email-notify". Usa un dry run antes de enviar la primera notificación.

Resultado esperado:

El dry run muestra el host SMTP previsto, el remitente, los destinatarios, el asunto y el cuerpo sin enviar el correo.

Auditoría de seguridad

Riesgo alto

v9 • 23/7/2026 Abrir el informe versionado

Most static alerts are false positives caused by Markdown formatting, local validation, and scoped configuration reads. Confirmed risks include shell-profile credential storage, optional unencrypted SMTP authentication, environment access to the SMTP password, and intended outbound SMTP connections.

Archivos escaneados

282

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

scripts/send_email_notification.py:194-201

Authenticated SMTP Can Run Without Encryption

When both TLS options are disabled, the plain SMTP path still calls login. Network observers could capture SMTP credentials and notification content.

The plain SMTP client is created on line 194, while STARTTLS is conditional and login remains available. The control flow directly confirms the exposure condition.

Elementos de revisión de capacidades (9)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/send_email_notification.py:201

Email sending capability

client.login(smtp_user, smtp_password)

This transmits the configured SMTP username and password to the server. The credentials can cross an unencrypted connection when both transport-security options are disabled.

Alto

SKILL.md:16

Hidden file in home directory

Add the following lines to `~/.bashrc` (Linux) or `~/.zshrc` (macOS):

The setup directs users to persist the SMTP password in a shell startup file. This exposes the credential to every child process and leaves it in a long-lived plaintext file.

Alto

SKILL.md:16

Hidden file access

Add the following lines to `~/.bashrc` (Linux) or `~/.zshrc` (macOS):

The documented edit places SMTP credentials in .bashrc or .zshrc. Persisting secrets in shell profiles broadens credential exposure beyond this skill.

Medio

scripts/send_email_notification.py:190

Email sending capability

client: smtplib.SMTP = smtplib.SMTP_SSL(

This creates an outbound SSL SMTP connection to the configured host. The connection is intended, but it is a real network and data-egress capability.

Medio

scripts/send_email_notification.py:191

Email sending capability

smtp_host, smtp_port, timeout=args.timeout

This supplies the configured host and port to the SSL SMTP client. It is part of the real outbound connection path.

Medio

scripts/send_email_notification.py:194

Email sending capability

client = smtplib.SMTP(smtp_host, smtp_port, timeout=args.timeout)

This creates a plain SMTP connection before optional STARTTLS. It enables outbound traffic and can remain unencrypted when TLS is disabled.

Medio

scripts/send_email_notification.py:190

Python email libraries

client: smtplib.SMTP = smtplib.SMTP_SSL(

This uses the Python SMTP library to create an outbound SSL connection. It is an actual network operation rather than a library reference.

Medio

scripts/send_email_notification.py:194

Python email libraries

client = smtplib.SMTP(smtp_host, smtp_port, timeout=args.timeout)

This uses the Python SMTP library to open a network connection. STARTTLS is optional, so this path can remain unencrypted.

Bajo

scripts/send_email_notification.py:106

Python environment access

smtp_password = os.environ.get("CODEX_EMAIL_PASSWORD")

This reads a password from the process environment. The access is expected for SMTP authentication, but it gives the skill direct access to a credential.

Factores de riesgo

🌐 Acceso a red (37)

🔑 Variables de entorno (8)

scripts/send_email_notification.py:71 scripts/send_email_notification.py:102 scripts/send_email_notification.py:103 scripts/send_email_notification.py:104 scripts/send_email_notification.py:105 scripts/send_email_notification.py:106 scripts/send_email_notification.py:107 scripts/send_email_notification.py:108

⚙️ Comandos externos (12)

SKILL.md:16 SKILL.md:18-28 SKILL.md:28-30 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:43-44 SKILL.md:44 SKILL.md:45-51 SKILL.md:51 SKILL.md:56-62 SKILL.md:62-66

📁 Acceso al sistema de archivos (4)

SKILL.md:16 SKILL.md:57 SKILL.md:16 SKILL.md:57

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/caopulan-email-notify/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/caopulan-email-notify/security.svg)](https://skillstore.io/skills/caopulan-email-notify?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/caopulan-email-notify?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/caopulan-email-notify/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/caopulan-email-notify.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

caopulan. (2026). email-notify security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/caopulan-email-notify/audits/9

Cita BibTeX

@techreport{caopulan-caopulan-email-notify-2026,
  author = {caopulan},
  title = {email-notify security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/caopulan-email-notify/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "email-notify security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "caopulan"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/caopulan-email-notify/audits/9"
identifiers:
  - type: other
    value: "skillstore:caopulan-email-notify:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Notificar después de ejecuciones largas de programación

Recibe un correo cuando finalice una tarea larga de Codex o Claude, incluido el estado y un breve resumen del resultado.

Seguir el estado de automatización del equipo

Recibe alertas de finalización para tareas de proyectos compartidos sin vigilar continuamente la terminal.

Supervisar trabajos de mantenimiento

Envía una notificación concisa después de que se complete un trabajo de mantenimiento, pruebas o migración mediante scripts.

Prueba estos prompts

Alerta básica de finalización

Notifícame con email-notify cuando esta tarea esté completa. Usa un título corto, el estado final y un resumen de menos de 80 palabras.

Correo de estado del proyecto

Cuando termines la refactorización, envía una notificación por correo con el nombre del proyecto, el estado final y un resumen conciso.

Notificación solo en caso de fallo

Después de ejecutar las pruebas, usa email-notify solo si la tarea está bloqueada o falló. Incluye el área que falla y la siguiente acción.

Informe de migración sanitizado

Al final de esta migración, envía un resumen por correo sanitizado con el estado, los pasos completados, los riesgos restantes y sin secretos.

Mejores prácticas

Usa contraseñas de aplicación del proveedor y limita la cuenta SMTP a notificaciones.
Mantén los resúmenes breves y elimina secretos, tokens y datos de clientes.
Usa primero dry-run para verificar el host, el remitente, los destinatarios y el contenido del mensaje.

Evitar

Incluir claves API, contraseñas o datos privados en el resumen.
Configurar listas amplias de destinatarios para proyectos sensibles.
Dejar credenciales SMTP en perfiles de shell o dotfiles compartidos.

Preguntas frecuentes

¿Qué envía esta skill?

Envía un correo con el nombre del dispositivo, el nombre del proyecto, el estado de la tarea y un breve resumen.

¿Requiere una cuenta SMTP?

Sí. Los usuarios deben proporcionar el host SMTP, el puerto, el remitente, los destinatarios y cualquier credencial requerida.

¿Puede funcionar con Claude Code y Codex?

Sí. La skill está documentada para flujos de trabajo de Codex, Claude y Claude Code.

¿Envía correos automáticamente?

Envía el correo cuando el flujo de trabajo ejecuta el script auxiliar con los valores de título de la tarea, estado y resumen.

¿Puedo previsualizar la notificación?

Sí. El auxiliar admite el modo dry-run para mostrar los campos previstos sin enviar correo.

¿Qué debo evitar en los resúmenes?

Evita secretos, tokens, credenciales, datos de clientes y detalles privados del proyecto que no deban salir del workspace.

Detalles del desarrollador

Autor

caopulan

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/caopulan/Notification-Skill/tree/main/email-notify

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

26/7/2026

Uso

7 descargas · 207 vistas

Estructura de archivos

📁 scripts/

📄 send_email_notification.py

📄 SKILL.md