email-systems
Создавайте надежные email-системы
Email-системы дают сбои, когда доставляемость, согласие и отслеживание рассматриваются как второстепенные задачи. Этот навык помогает Claude, Codex и Claude Code проектировать надежную email-архитектуру и применять соответствующие требованиям практики доставки.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "email-systems" from https://skillstore.io/skills/sickn33-email-systems.md and its manifest at https://skillstore.io/api/skills/sickn33-email-systems/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «email-systems». Проверить приветственное письмо перед запуском.
Ожидаемый результат:
Проверка выявляет отсутствие plain text, отсутствие preview text и слабую обработку отписки. Она рекомендует исправления до постановки кампании в расписание.
Использование «email-systems». Спланировать транзакционные письма для восстановления аккаунта.
Ожидаемый результат:
План рекомендует очередь, обработку повторных попыток провайдером, bounce webhooks, отдельную идентичность отправителя для транзакционных писем и мониторинг доставки.
Использование «email-systems». Оценить план прогрева кампании.
Ожидаемый результат:
Оценка начинается с вовлеченных получателей, постепенного увеличения объема и мониторинга трендов bounce-событий, жалоб, доставки и открытий.
Аудит безопасности
Высокий рискAll 24 static detections are false positives caused by Markdown fences, placeholder URLs, or defensive email guidance. A separate high-severity issue remains: the bounce webhook example trusts an unsigned request body, enabling forged suppression events if implemented directly.
Подтверждённые проблемы безопасности (1)
Факторы риска
⚙️ Внешние команды (17)
🌐 Доступ к сети (2)
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/sickn33-email-systems/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/sickn33-email-systems?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/sickn33-email-systems?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-email-systems/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/sickn33-email-systems.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
sickn33. (2026). email-systems security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-email-systems/audits/5Цитата BibTeX
@techreport{sickn33-sickn33-email-systems-2026,
author = {sickn33},
title = {email-systems security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-email-systems/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "email-systems security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-email-systems/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-email-systems:audit:5"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: СреднийЧто вы можете построить
Запуск транзакционных писем
Проектируйте очереди, повторные попытки, обработку bounce-событий и мониторинг для сброса пароля, квитанций и уведомлений аккаунта.
Улучшение доставляемости
Планируйте SPF, DKIM, DMARC, unsubscribe headers и прогрев IP до масштабирования кампаний.
Проверка email-шаблонов
Проверяйте шаблоны на наличие plain text, preview text, доступных изображений и понятных призывов к действию.
Попробуйте эти промпты
Используйте этот навык, чтобы описать email-систему для [product]. Охватите транзакционные сообщения, маркетинговые сообщения, согласие и выбор провайдера.
Используйте этот навык, чтобы проверить этот email-шаблон на доставляемость, доступность, обработку отписки и preview text: [paste template].
Используйте этот навык, чтобы спроектировать обработку bounce-событий и жалоб для [provider]. Включите webhook events, состояние базы данных, повторные попытки и пороги оповещений.
Используйте этот навык, чтобы провести аудит нашего плана запуска для [campaign or product]. Проверьте DNS records, прогрев IP, rate limits, logging и риски соответствия требованиям.
Лучшие практики
- Разделяйте потоки транзакционных и маркетинговых писем, чтобы защитить критически важную доставку.
- Настройте SPF, DKIM, DMARC, обработку bounce-событий и unsubscribe headers до масштабирования объема.
- Логируйте каждую попытку отправки и отслеживайте bounce-события, жалобы, доставку, открытия и клики.
Избегать
- Отправка писем купленным или собранным через scraping контактам без явного согласия.
- Отправка большого объема с нового IP до прогрева.
- Запуск HTML-only или image-only писем без доступного текста.