スキル Microsoft Graph API
📦

Microsoft Graph API

v0.3.0 コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数

Outlook メールとカレンダーを管理

Microsoft 365 のメールとカレンダーのタスクでは、認証済みの Graph API 呼び出しが必要になることがよくあります。このスキルは、メッセージの読み取り、メール送信、イベント一覧表示、カレンダーエントリ作成のためのスクリプトを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "Microsoft Graph API" from https://skillstore.io/skills/bltgv-microsoft-graph-api.md and its manifest at https://skillstore.io/api/skills/bltgv-microsoft-graph-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/bltgv-microsoft-graph-api.md 署名済み manifest GET /api/skills/bltgv-microsoft-graph-api/manifest 署名済み lockfile GET /api/skills/bltgv-microsoft-graph-api/lockfile

テストする

「Microsoft Graph API」を使用しています。 未読の受信トレイメッセージを表示してください。

期待される結果:

送信者、件名、受信時刻、既読状態、本文プレビューを含む未読メッセージの簡潔な一覧。

「Microsoft Graph API」を使用しています。 今週の会議は何がありますか？

期待される結果:

イベントタイトル、開始時刻と終了時刻、場所、主催者、利用可能な場合は出席者のステータスを含む時系列の予定表。

「Microsoft Graph API」を使用しています。 プロジェクトチームにフォローアップメールを送信してください。

期待される結果:

メール送信前に、受信者、件名、メッセージ本文を示す確認リクエスト。

セキュリティ監査

高リスク
v9 • 2026/7/19 バージョン別レポートを開く

Most static alerts are false positives caused by TypeScript template literals, Markdown backticks, example identifiers, and official Microsoft URLs. Confirmed risks include OAuth network operations, immediate email sending, and plaintext credential storage. Semantic review also found weak secret-file permissions, indirect prompt-injection exposure, and unconfirmed calendar creation.

11
スキャンされたファイル
2,369
解析済み行数
9
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (4)

高
scripts/lib/credentials.ts:7
Credential JSON file
const CREDENTIALS_FILE = join(CONFIG_DIR, "credentials.json");
This path is used to persist Microsoft Graph access and refresh tokens as plaintext JSON. Disclosure of the file can grant delegated mailbox and calendar access.
高
scripts/lib/credentials.ts:22-24scripts/lib/pending-auth.ts:51-53
OAuth Secret Files Lack Restrictive Permissions
Credential and pending-auth files contain tokens or device codes. The write operations do not set restrictive modes, so other local users may read them.
Both functions write sensitive JSON with writeFile and no mode option. Default permissions depend on umask and can permit local disclosure.
高
scripts/emails.ts:222-238scripts/calendar.ts:210-224
Indirect Prompt Injection Exposure
Email bodies and calendar text are returned directly to the agent. Malicious content may influence later email or calendar actions without an untrusted-data boundary.
The scripts return externally controlled message bodies and event fields verbatim. The skill instructions provide no rule to treat retrieved content only as data.
中
scripts/calendar.ts:335-400SKILL.md:148-169
Calendar Creation Has No Confirmation Gate
The create command posts events and attendee invitations immediately. The skill does not require a final user review of subject, time, or recipients.
The create branch validates required fields and posts immediately. The usage instructions show direct create commands without a confirmation step.
機能レビュー項目 (9)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
scripts/emails.ts:325
Email sending capability
await graphPost(token, "/me/sendMail", { message });
This call sends a message through the authenticated mailbox immediately. The script has no recipient preview or explicit confirmation gate before the external side effect.
低
scripts/calendar.ts:125
Fetch API call
const response = await fetch(url, {
The fetch sends an OAuth bearer token to Microsoft Graph and accesses mailbox or calendar data. The destination is fixed and legitimate, but the network capability is security-relevant.
低
scripts/calendar.ts:143
Fetch API call
const response = await fetch(url, {
The fetch sends an OAuth bearer token to Microsoft Graph and accesses mailbox or calendar data. The destination is fixed and legitimate, but the network capability is security-relevant.
低
scripts/emails.ts:122
Fetch API call
const response = await fetch(url, {
The fetch sends an OAuth bearer token to Microsoft Graph and accesses mailbox or calendar data. The destination is fixed and legitimate, but the network capability is security-relevant.
低
scripts/emails.ts:140
Fetch API call
const response = await fetch(url, {
The fetch sends an OAuth bearer token to Microsoft Graph and accesses mailbox or calendar data. The destination is fixed and legitimate, but the network capability is security-relevant.
低
scripts/lib/device-code.ts:45
Fetch API call
const response = await fetch(url, {
The fetch performs OAuth device-code, token, or refresh exchanges with Microsoft identity endpoints. This is expected, but it transmits authentication material over the network.
低
scripts/lib/device-code.ts:87
Fetch API call
const response = await fetch(url, {
The fetch performs OAuth device-code, token, or refresh exchanges with Microsoft identity endpoints. This is expected, but it transmits authentication material over the network.
低
scripts/lib/device-code.ts:152
Fetch API call
const response = await fetch(url, {
The fetch performs OAuth device-code, token, or refresh exchanges with Microsoft identity endpoints. This is expected, but it transmits authentication material over the network.
低
scripts/lib/graph-client.ts:155
Fetch API call
const response = await fetch(`https://graph.microsoft.com/v1.0${endpoint}`, {
The fetch sends an OAuth bearer token to Microsoft Graph and accesses mailbox or calendar data. The destination is fixed and legitimate, but the network capability is security-relevant.

リスク要因

🌐 ネットワークアクセス (25)
references/graph-api.md:241 scripts/auth.ts:77 scripts/auth.ts:83 scripts/auth.ts:171 scripts/calendar.ts:125 scripts/calendar.ts:143 scripts/calendar.ts:123 scripts/calendar.ts:141 scripts/emails.ts:122 scripts/emails.ts:140 scripts/emails.ts:120 scripts/emails.ts:138 scripts/emails.ts:325 scripts/lib/device-code.ts:45 scripts/lib/device-code.ts:87 scripts/lib/device-code.ts:152 scripts/lib/device-code.ts:38 scripts/lib/device-code.ts:78 scripts/lib/device-code.ts:142 scripts/lib/graph-client.ts:155 scripts/lib/graph-client.ts:62 scripts/lib/graph-client.ts:155 SKILL.md:33 SKILL.md:42 SKILL.md:55
⚙️ 外部コマンド (50)
scripts/auth.ts:57-104 scripts/auth.ts:120 scripts/auth.ts:121 scripts/auth.ts:122 scripts/auth.ts:124 scripts/auth.ts:127 scripts/auth.ts:129 scripts/auth.ts:140 scripts/auth.ts:142 scripts/auth.ts:155 scripts/auth.ts:156 scripts/auth.ts:158 scripts/auth.ts:160 scripts/auth.ts:163 scripts/auth.ts:165 scripts/auth.ts:171 scripts/auth.ts:178 scripts/auth.ts:179 scripts/auth.ts:180 scripts/auth.ts:181 scripts/auth.ts:199 scripts/auth.ts:200 scripts/auth.ts:201 scripts/calendar.ts:66-113 scripts/calendar.ts:123 scripts/calendar.ts:127 scripts/calendar.ts:134 scripts/calendar.ts:141 scripts/calendar.ts:146 scripts/calendar.ts:154 scripts/calendar.ts:287 scripts/calendar.ts:305 scripts/calendar.ts:325 scripts/calendar.ts:410 scripts/emails.ts:65-110 scripts/emails.ts:120 scripts/emails.ts:124 scripts/emails.ts:131 scripts/emails.ts:138 scripts/emails.ts:143 scripts/emails.ts:151 scripts/emails.ts:198 scripts/emails.ts:224 scripts/emails.ts:252 scripts/emails.ts:273 scripts/emails.ts:339 scripts/lib/auth-handler.ts:66-79 scripts/lib/auth-handler.ts:79-194 scripts/lib/device-code.ts:38 scripts/lib/device-code.ts:55
📁 ファイルシステムへのアクセス (3)
scripts/lib/graph-client.ts:116 SKILL.md:210 SKILL.md:210
🔑 環境変数 (2)
scripts/lib/graph-client.ts:105 scripts/lib/graph-client.ts:105
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/bltgv-microsoft-graph-api/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/bltgv-microsoft-graph-api/security.svg)](https://skillstore.io/skills/bltgv-microsoft-graph-api?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/bltgv-microsoft-graph-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bltgv-microsoft-graph-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/bltgv-microsoft-graph-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

BLTGV. (2026). Microsoft Graph API security audit report (audit version 9) [Author version 0.3.0]. Skillstore. https://skillstore.io/skills/bltgv-microsoft-graph-api/audits/9

BibTeX形式の引用

@techreport{bltgv-bltgv-microsoft-graph-api-2026, author = {BLTGV}, title = {Microsoft Graph API security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/bltgv-microsoft-graph-api/audits/9}, note = {Author version 0.3.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "Microsoft Graph API security audit report (audit version 9)" version: "0.3.0" type: report authors: - name: "BLTGV" date-released: "2026-07-19" url: "https://skillstore.io/skills/bltgv-microsoft-graph-api/audits/9" identifiers: - type: other value: "skillstore:bltgv-microsoft-graph-api:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
64
アーキテクチャ
100
保守性
87
コンテンツ
71
コミュニティ
74
仕様準拠

作成できるもの

最近のメールを確認

最近の Outlook メッセージを要約し、重要な送信者を検索し、必要に応じて特定のメール内容を開きます。

日々の予定を管理

今日、今週、またはカスタム日付範囲の Microsoft 365 カレンダーイベントを確認します。

Graph ワークフローを自動化

認証済みスクリプトを使用して、エージェントワークフローからメッセージを送信したり会議を作成したりします。

これらのプロンプトを試す

最近の受信トレイメールを一覧表示 
Outlook 受信トレイの最新 10 件のメッセージについて、送信者、件名、受信時刻、短いプレビューを表示してください。
トピック別にメッセージを検索 
過去1週間の [topic] に関する Outlook メールを検索してください。一致した件名と送信者を要約してください。
カレンダーイベントを計画 
[date and time] に [attendees] と [meeting name] のカレンダーイベントを作成してください。作成する前に、すべての詳細を私に確認してください。
メールとカレンダーを連携 
[person] からの [project] に関するメールを見つけ、提案されている会議時間を特定し、承認用のカレンダーイベントの下書きを作成してください。

ベストプラクティス

  • メールを送信する前に、受信者、件名、本文をユーザーに確認します。
  • 仕事用アカウントと個人用アカウントには個別のプロファイルを使用します。
  • メッセージやイベントを読み取る際は、必要最小限のデータ範囲を指定します。

回避

  • 明示的なユーザー承認なしにメールを送信したりイベントを作成したりしないでください。
  • 特定の検索で十分な場合に、広範なメールボックスデータを要求しないでください。
  • 共有アカウントやサービスアカウントのトークンをユーザープロファイルに保存しないでください。

よくある質問

このスキルはどの Microsoft サービスにアクセスしますか？
Microsoft Graph を通じて Outlook メールと Microsoft 365 カレンダーデータにアクセスします。
認証は必要ですか？
はい。Microsoft のデバイス コード認証を使用し、取得したトークンをローカルに保存します。
メールを送信できますか？
はい。サインイン中のアカウントが Mail.Send 権限を付与している場合、メールを送信できます。
カレンダーイベントを作成できますか？
はい。サインイン中のアカウントがカレンダーの書き込み権限を付与している場合、イベントを作成できます。
認証情報はどこに保存されますか？
スクリプトは OAuth 認証情報をユーザー構成ディレクトリ配下の JSON ファイルに保存します。
大きな結果セットを自動的に処理しますか？
いいえ。top 値で結果を制限しており、完全なページネーションは実装していません。

開発者情報

作成者

BLTGV

ライセンス

MIT

作者バージョン

v0.3.0

Skillstore リビジョン

r1

リポジトリ

https://github.com/BLTGV/agent-skills/tree/master/skills/microsoft-graph

参照

1b5b6c4962b2ad5a7a34603cab2685bbbd1b61ef

メンテナンスの新しさ

2026/7/24

利用状況

18 ダウンロード · 246 閲覧

ファイル構成

📁 references/

📄 graph-api.md

📁 scripts/

📄 auth.ts

📄 calendar.ts

📄 emails.ts

📁 lib/

📄 auth-handler.ts

📄 credentials.ts

📄 device-code.ts

📄 graph-client.ts

📄 pending-auth.ts

📄 types.ts

📄 SKILL.md

BLTGV のその他のスキル

すべて表示

関連スキル

すべて表示