スキル Gmail Tools
📦

Gmail Tools

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

Claude Code から Gmail を管理

メール作業では、ツールを切り替えたり、メッセージの詳細を手作業でコピーしたりすることがよくあります。このスキルにより、Claude、Codex、Claude Code は 1Password に保存された認証情報を使用して Gmail の一覧表示、読み取り、検索、返信を行えます。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "Gmail Tools" from https://skillstore.io/skills/clementwalter-gmail-tools.md and its manifest at https://skillstore.io/api/skills/clementwalter-gmail-tools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/clementwalter-gmail-tools.md 署名済み manifest GET /api/skills/clementwalter-gmail-tools/manifest 署名済み lockfile GET /api/skills/clementwalter-gmail-tools/lockfile

テストする

「Gmail Tools」を使用しています。 最新の Gmail メッセージを 5 件一覧表示してください。

期待される結果:

  • 送信者、件名、日付付きのメッセージ ID が表示されます。
  • ユーザーは次に読む ID を選択できます。

「Gmail Tools」を使用しています。 メッセージ 46 を読んで要約してください。

期待される結果:

アシスタントは送信者、受信者、件名、日付、およびメッセージ本文の簡潔な要約を表示します。

「Gmail Tools」を使用しています。 プレビュー後に添付ファイル付きでメッセージ 46 に返信してください。

期待される結果:

アシスタントは送信前に、受信者、件名、スレッド化ヘッダー、添付ファイル名、本文を表示します。

セキュリティ監査

高リスク
v10 • 2026/7/18 バージョン別レポートを開く

The scripts retrieve Gmail credentials from 1Password, connect only to Gmail IMAP and SMTP endpoints, and perform the documented mailbox actions. Command invocation uses argument arrays without a shell, but reply delivery and optional attachments can send user-selected local files to an address derived from an email header. No prompt injection content was found in the reviewed files.

3
スキャンされたファイル
438
解析済み行数
3
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
scripts/gmail_reply.py:125-148
Unrestricted attachment delivery to header-derived recipient
The reply script reads arbitrary existing attachment paths and sends them to an address extracted from the selected email's From header. Without an explicit confirmation step, an automated caller could transfer a local file to an unintended sender.
The code reads each supplied path, builds attachments, derives the recipient from an email header, and calls send_message. The caller selects the message and paths, which limits but does not remove the exfiltration risk.
低
SKILL.md:1
Unscanned file (invalid_frontmatter) — manual review required
[unscanned: invalid_frontmatter]
Force-confirmed metadata/low static finding; AI false-positive verdict rejected.
機能レビュー項目 (3)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
scripts/gmail_reply.py:20
Email sending capability
import smtplib
Importing smtplib supports the script's actual capability to send email. Sending is an external side effect and requires user review of recipient, body, and attachments.
中
scripts/gmail_reply.py:145
Email sending capability
# Send via SMTP
The code explicitly enters its SMTP sending path after composing a reply. This creates a real external communication action.
中
scripts/gmail_reply.py:146
Email sending capability
with smtplib.SMTP_SSL("smtp.gmail.com", 465) as server:
The script opens an authenticated TLS connection to Gmail SMTP. This is a genuine email-delivery capability, although the endpoint is expected.

リスク要因

⚙️ 外部コマンド (3)
scripts/gmail_list.py:25 scripts/gmail_read.py:25 scripts/gmail_reply.py:31
🌐 ネットワークアクセス (13)
scripts/gmail_list.py:58 scripts/gmail_read.py:53 scripts/gmail_reply.py:59 scripts/gmail_reply.py:20 scripts/gmail_reply.py:145 scripts/gmail_reply.py:146 scripts/gmail_reply.py:20 scripts/gmail_reply.py:25 scripts/gmail_reply.py:26 scripts/gmail_reply.py:122 scripts/gmail_reply.py:123 scripts/gmail_reply.py:137 scripts/gmail_reply.py:146
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/clementwalter-gmail-tools/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/clementwalter-gmail-tools/security.svg)](https://skillstore.io/skills/clementwalter-gmail-tools?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/clementwalter-gmail-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-gmail-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/clementwalter-gmail-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

ClementWalter. (2026). Gmail Tools security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/clementwalter-gmail-tools/audits/10

BibTeX形式の引用

@techreport{clementwalter-clementwalter-gmail-tools-2026, author = {ClementWalter}, title = {Gmail Tools security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/clementwalter-gmail-tools/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "Gmail Tools security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "ClementWalter" date-released: "2026-07-18" url: "https://skillstore.io/skills/clementwalter-gmail-tools/audits/10" identifiers: - type: other value: "skillstore:clementwalter-gmail-tools:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
65
仕様準拠

作成できるもの

受信したサポートメッセージを確認する

返信を作成する前に、最近の Gmail メッセージを一覧表示し、選択した項目を読み取ります。

プロジェクト添付ファイル付きで返信する

スレッド化された Gmail 返信を送信し、ローカルドキュメントを添付ファイルとして含めます。

作業中にメールボックスの文脈を検索する

IMAP 検索語を使用して、特定の送信者からのメッセージや特定のトピックに関するメッセージを見つけます。

これらのプロンプトを試す

最近の Gmail メッセージを一覧表示する 
Use gmail-tools to list the 10 most recent messages in my INBOX for the account named "Gmail Work Claude".
1 件のメッセージを読む 
Use gmail-tools to read message ID 46 from INBOX for the account named "Gmail Work Claude" and summarize the sender, subject, and request.
安全な返信を準備する 
Use gmail-tools to prepare a dry-run reply to message ID 46 from "Gmail Work Claude". Do not send it until I approve the final text.
文脈を見つけて返信する 
Search INBOX for messages from sender@example.com about the contract, read the latest match, draft a concise reply, and show a dry run before sending.

ベストプラクティス

  • 通常のアカウントパスワードではなく、1Password に保存された Gmail app passwords を使用します。
  • 返信操作は dry-run モードで実行し、受信者、件名、本文、添付ファイルを確認します。
  • メッセージの一覧表示と読み取りは、タスクに必要なフォルダとメッセージ ID に限定します。

回避

  • Gmail パスワードをプロンプト、ファイル、シェル履歴に直接保存しないでください。
  • dry-run プレビューを確認せずに返信や添付ファイルを送信しないでください。
  • Claude がメールボックスの内容を見るべきではないアカウントでこのスキルを使用しないでください。

よくある質問

このスキルには Gmail app password が必要ですか？
はい。ドキュメントでは、1Password アイテムに保存された Gmail app password を使用するよう記載されています。
メール本文全体を読むことはできますか？
はい。読み取りスクリプトは ID でメッセージを取得し、メッセージ本文とヘッダーを出力します。
メールを送信できますか？
はい。返信スクリプトは SMTP 経由でスレッド化された Gmail 返信を送信し、添付ファイルを含めることもできます。
メールスレッドは保持されますか？
はい。返信では元のメッセージの Message-ID、In-Reply-To、References ヘッダーを使用します。
1Password CLI は必要ですか？
はい。スクリプトは op コマンドを呼び出して、指定された認証情報アイテムを読み取ります。
送信前にメッセージを確認すべきですか？
はい。特に添付ファイルや外部受信者が関係する場合、ユーザーは各返信をプレビューする必要があります。

開発者情報

作成者

ClementWalter

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/ClementWalter/rookie-marketplace/tree/main/gmail-mcp/skills/gmail-tools

参照

c68df504887c54bf71d2d467a1fbebde49467868

メンテナンスの新しさ

2026/7/19

利用状況

11 ダウンロード · 222 閲覧

ファイル構成

📁 scripts/

📄 gmail_list.py

📄 gmail_read.py

📄 gmail_reply.py

📄 SKILL.md

ClementWalter のその他のスキル

すべて表示
📦

Security Researcher

70

構造化チェックリストでセキュリティリスクを監査する

チームが場当たり的な質問に頼ると、セキュリティレビューで重要なコントロールを見落とす可能性があります。このスキルは、Claude、Codex、Claude Codeが、アプリケーション、インフラストラクチャ、サプライチェーン、暗号技術、スマートコントラクト、ZK領域にわたる構造化監査を進めるのを支援します。

セキュリティ＆コンプライアンス 表示

関連スキル

すべて表示