スキル agent-email-cli
📦
agent-email-cli
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
エージェントワークフローから使い捨てメールを管理
エージェントワークフローでは、検証メッセージや自動テストのために一時的な受信箱アクセスが必要になることがよくあります。このスキルは、Claude、Codex、Claude Code が agent-email CLI を安全に使用するための構造化された方法を提供します。
対応: Claude Codex Code(CC)
このスキルはパックに含まれています
タスクに必要なすべてのスキルを、パックごと 1 コマンドでインストールできます。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-email-cli" from https://skillstore.io/skills/zaddy6-agent-email-cli.md and its manifest at https://skillstore.io/api/skills/zaddy6-agent-email-cli/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-email-cli」を使用しています。 テスト用サインアップフローのために使い捨てメールボックスを作成してください。
期待される結果:
新しいメールボックスを作成し、メールアドレス、アカウント ID、アクティブなメールボックスの状態を返しました。秘密の値は省略されました。
「agent-email-cli」を使用しています。 最新の検証メールについてデフォルトの受信箱を確認してください。
期待される結果:
最新の送信者、件名、タイムスタンプ、メッセージ ID を報告しました。要約では、パスワード、トークン、生のメッセージソースを避けました。
「agent-email-cli」を使用しています。 ローカルの agent-email アカウントを一覧表示し、1 つのアドレスに切り替えてください。
期待される結果:
利用可能なメールボックスプロファイルを一覧表示し、要求されたアドレスが特定された後にアクティブなプロファイルを切り替えました。
セキュリティ監査
安全v4 • 2026/7/8 バージョン別レポートを開く
The review confirmed the skill intentionally runs the agent-email CLI, jq, and a global npm or bun install path. Most static alerts are Markdown false positives, and no prompt injection or malicious exfiltration intent was found in the reviewed files.
3
スキャンされたファイル
181
解析済み行数
12
レビュー項目
0
誤検知を無視
機能レビュー項目 (12)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
```bash
The code block recommends global npm or bun installation of a community package. Global package installation can run install scripts and modify the user environment.
中
Shell command substitution
MSG_ID=$(agent-email read default | jq -r '.data.messages[0].id')
The snippet runs agent-email and jq inside shell command substitution. It is intended automation, but it executes external tools and processes mailbox data.
中
Ruby/shell backtick execution
```bash
The code block directs the agent to run command -v and agent-email --help. These are fixed availability checks, but they still execute local commands.
中
Ruby/shell backtick execution
```bash
The code block instructs running agent-email create. This is intended behavior, but it executes an external CLI and creates mailbox credentials.
中
Ruby/shell backtick execution
```bash
The code block instructs running agent-email read with an email or default alias. This invokes an external CLI and retrieves mailbox contents.
中
Ruby/shell backtick execution
```bash
The code block instructs running agent-email read with wait and interval options. This executes an external CLI and repeatedly polls mailbox content.
中
Ruby/shell backtick execution
```bash
The code block instructs running agent-email read with the full payload option. This executes an external CLI and may expose complete email content.
中
Ruby/shell backtick execution
```bash
The code block instructs running agent-email show with an email and message id. This executes an external CLI and retrieves detailed message data.
中
Ruby/shell backtick execution
```bash
The code block instructs running account list, use, and remove commands. These execute an external CLI and can change local mailbox profile state.
中
Ruby/shell backtick execution
```bash
The code block instructs running agent-email delete. This executes an external CLI and can remove mailbox messages.
中
Ruby/shell backtick execution
- `NO_ACTIVE_ACCOUNT`: run `agent-email create` or `agent-email use <email>`.
The troubleshooting item instructs running agent-email create or use to repair local state. This is intended, but it invokes the CLI and changes active mailbox selection.
中
Ruby/shell backtick execution
- `ACCOUNT_NOT_FOUND`: run `agent-email accounts list` and pick a valid address.
The troubleshooting item instructs running agent-email accounts list. This invokes the CLI and enumerates mailbox profiles managed by the tool.
リスク要因
⚙️ 外部コマンド (33)
references/commands.md:67 SKILL.md:10 SKILL.md:12 SKILL.md:18-21 SKILL.md:21-25 SKILL.md:25-29 SKILL.md:29-33 SKILL.md:33-35 SKILL.md:35-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-47 SKILL.md:47-49 SKILL.md:49-53 SKILL.md:53-55 SKILL.md:55-59 SKILL.md:59-61 SKILL.md:61-65 SKILL.md:65-67 SKILL.md:67-69 SKILL.md:69-73 SKILL.md:73-77 SKILL.md:77-83 SKILL.md:83-85 SKILL.md:85-90 SKILL.md:90-91 SKILL.md:91 SKILL.md:92 SKILL.md:93-94 SKILL.md:94-98 SKILL.md:98 SKILL.md:99 SKILL.md:100
📁 ファイルシステムへのアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/zaddy6-agent-email-cli?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/zaddy6-agent-email-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zaddy6-agent-email-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/zaddy6-agent-email-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
zaddy6. (2026). agent-email-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4BibTeX形式の引用
@techreport{zaddy6-zaddy6-agent-email-cli-2026,
author = {zaddy6},
title = {agent-email-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-email-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "zaddy6"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4"
identifiers:
- type: other
value: "skillstore:zaddy6-agent-email-cli:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 41
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
テストアカウントを検証する
自動テスト中に使い捨て受信箱を作成し、サインアップやパスワードリセットのメッセージを取得します。
エージェント自動化をサポートする
エージェントが受信メールを待機し、メッセージ ID を抽出し、秘密ではないフィールドを要約できるようにします。
一時メールボックスを管理する
ローカルのメールボックスプロファイルを一覧表示し、アクティブな受信箱を切り替え、不要になったアカウントを削除します。
これらのプロンプトを試す
メールボックスを作成する
agent-email を使用して使い捨てメールボックスを作成してください。メールアドレスとアカウント ID を返してください。ただし、パスワードやトークンは含めないでください。
最近のメッセージを読む
デフォルトの agent-email 受信箱を読み取り、最新メッセージを送信者、件名、作成時刻、メッセージ ID とともに要約してください。
検証メールを待機する
デフォルトの受信箱で新しい検証メールを最大 30 秒待機してください。メッセージ ID と、関連する秘密ではない要約を表示してください。
取得してクリーンアップする
選択されたメールボックスで最新のメッセージを見つけ、完全な内容を取得し、要求された検証情報を抽出してから、私が確認した場合にメッセージを削除してください。
ベストプラクティス
- 個人用または本番環境の受信箱ではなく、自動化には使い捨てメールボックスを使用してください。
- タスクに必要なフィールドのみを要約し、パスワードやトークンは省略してください。
- メッセージの削除やメールボックスアカウントの削除を行う前に確認してください。
回避
- 完全なメールボックスのシークレット、パスワード、トークンをチャットの応答に貼り付けないでください。
- レビューなしに本番環境で CLI をインストールまたは実行しないでください。
- 明確なユーザー許可なしにメールボックスへアクセスするためにこのスキルを使用しないでください。
よくある質問
このスキルはメールを送信しますか？
いいえ。文書化されたワークフローは、メールボックスの作成、受信メッセージの読み取り、メッセージ詳細の表示、ローカルプロファイルの管理を行います。
別の CLI が必要ですか？
はい。agent-email コマンドがインストールされ、ターミナル環境で利用可能である必要があります。
新しいメッセージを待機できますか？
はい。read コマンドは、想定される受信メールに対する待機およびポーリングオプションをサポートしています。
メッセージ本文全体を読めますか？
はい。show コマンドと完全読み取りオプションは、必要に応じて詳細なメッセージ内容を取得できます。
シークレットはどのように扱われますか？
このスキルは、コマンド出力からパスワードやトークンのフィールドを表示または要約しないようエージェントに指示します。
リスクレベルが中程度なのはなぜですか？
このスキルは外部 CLI コマンドを実行し、メール内容を扱います。それは意図された動作ですが、ユーザーの認識と環境への配慮が必要です。
開発者情報
作成者
zaddy6ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
64ca8af0f54a325752f08bd54e52151061ea659a
メンテナンスの新しさ
2026/7/20
利用状況
17 ダウンロード · 180 閲覧
ファイル構成