Навыки find-outlook-emails

📦

find-outlook-emails

Name: find-outlook-emails
Author: Whitefield-Labs

Ревизия содержимого r1 Средний риск 📁 Доступ к файловой системе⚙️ Внешние команды🌐 Доступ к сети

Поиск писем Outlook с контекстом контактов

Поиск конкретного письма Outlook может быть медленным, когда история отношений хранится в другом месте. Этот skill выполняет поиск в Outlook через Rarefriend и связывает результаты с заметками о контактах и контекстом CRM.

Поддерживает: Claude Codex Code(CC)

⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "find-outlook-emails" from https://skillstore.io/skills/whitefield-labs-find-outlook-emails.md and its manifest at https://skillstore.io/api/skills/whitefield-labs-find-outlook-emails/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/whitefield-labs-find-outlook-emails.md Подписанный manifest GET /api/skills/whitefield-labs-find-outlook-emails/manifest Подписанный lockfile GET /api/skills/whitefield-labs-find-outlook-emails/lockfile

Протестировать

Использование «find-outlook-emails». Show my last 10 Outlook emails.

Ожидаемый результат:

Список недавних сообщений с датами, отправителями, темами и краткими сводками.
Примечание, если интеграция с Microsoft email не подключена или все еще синхронизируется.

Использование «find-outlook-emails». Find emails from Taylor about the proposal.

Ожидаемый результат:

Подходящие сообщения, сгруппированные по переписке или дате.
Релевантные заметки контакта Rarefriend, которые помогают объяснить историю отношений.

Использование «find-outlook-emails». What did we last discuss with Acme?

Ожидаемый результат:

Краткая хронология недавних сообщений Outlook и связанных заметок CRM.
Предложенные пункты для follow-up на основе истории переписки.

Аудит безопасности

Средний риск

v5 • 07.07.2026 Открыть версионный отчет

Most static findings are false positives caused by Markdown backticks, product URLs, and documented MCP configuration paths. Two setup lines remain confirmed because they direct users to run or configure a third-party MCP package with OAuth credentials. The main residual risks are credential handling and sensitive Outlook and CRM data access.

Просканировано файлов

219

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний

SKILL.md:20-25 SKILL.md:52-53 references/SETUP.md:13-17 references/SETUP.md:26-31

Third-Party MCP Package Runs With OAuth Credentials

The setup flow asks users to run or configure @rarefriend-ai/mcp with Rarefriend OAuth client credentials. This may be expected, but it gives a third-party MCP package access to sensitive integration credentials.

The documentation explicitly names the npm package and shows OAuth client ID and secret values passed to the MCP server. The risk is contextual credential exposure, not hidden behavior.

Средний

SKILL.md:41-43 SKILL.md:63-96 SKILL.md:101-104

Sensitive Email and CRM Data Access

The skill is designed to search Outlook messages and combine them with CRM contacts and notes. This handles private communications and relationship data, so users need clear consent and least-privilege boundaries.

The workflow descriptions directly list Outlook email search, sender lookup, CRM profiles, notes, and combined summaries. This is core functionality and therefore a high-confidence data sensitivity finding.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:52

Ruby/shell backtick execution

2. **Claude Code / Codex:** run `claude mcp add rarefriend -e RAREFRIEND_CLIENT_ID=your_id -e RAREFR

This line instructs users to run a shell command that invokes npx -y @rarefriend-ai/mcp and passes OAuth client credentials as environment variables. The setup may be legitimate, but it executes a third-party package with sensitive email integration access.

Средний

SKILL.md:53

Ruby/shell backtick execution

3. **Cursor:** add to `~/.cursor/mcp.json` under `mcpServers.rarefriend` with `command: npx`, `args:

This line tells Cursor users to configure an MCP server with command npx, package arguments, and secret environment variables. It is intended setup, but it causes the client to execute an external npm package with credentials.

Факторы риска

📁 Доступ к файловой системе (6)

references/SETUP.md:20 references/SETUP.md:40 references/SETUP.md:20 references/SETUP.md:40 SKILL.md:53 SKILL.md:53

⚙️ Внешние команды (37)

🌐 Доступ к сети (4)

SKILL.md:35 SKILL.md:36 SKILL.md:43 SKILL.md:51

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/whitefield-labs-find-outlook-emails/security.svg)](https://skillstore.io/skills/whitefield-labs-find-outlook-emails?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/whitefield-labs-find-outlook-emails?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/whitefield-labs-find-outlook-emails/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/whitefield-labs-find-outlook-emails.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Whitefield-Labs. (2026). find-outlook-emails security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5

Цитата BibTeX

@techreport{whitefield-labs-whitefield-labs-find-outlook-emails-2026,
  author = {Whitefield-Labs},
  title = {find-outlook-emails security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "find-outlook-emails security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "Whitefield-Labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5"
identifiers:
  - type: other
    value: "skillstore:whitefield-labs-find-outlook-emails:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Найти недавние ответы клиентов

Найдите имя клиента или адрес электронной почты, затем просмотрите последние сообщения Outlook и связанную историю контакта.

Подготовиться к продолжению общения

Объедините цепочки писем с заметками Rarefriend перед составлением follow-up или обновления по встрече.

Подключить Outlook к рабочим процессам ассистента

Помогает настроить Rarefriend MCP и Microsoft email, затем подтверждает, что синхронизация готова для поиска.

Попробуйте эти промпты

Показать недавние письма во входящих

Show my last 10 Outlook emails and include sender, subject, date, and a short summary.

Найти письмо от человека

Find Outlook emails from Jordan Lee this month. Then show any Rarefriend contact notes for Jordan.

Исследовать тему в письмах

Search my Outlook emails about contract renewal from the last 90 days. Group results by sender and highlight open questions.

Подготовить краткую справку по отношениям

Find recent emails with Acme Corp, cross-reference Rarefriend contact history, and create a concise briefing for my next follow-up.

Лучшие практики

Убедитесь, что сервер Rarefriend MCP подключен, прежде чем начинать поиск писем.
Используйте конкретные имена отправителей, адреса электронной почты, даты или темы, чтобы уменьшить количество нерелевантных результатов.
Проверяйте чувствительные результаты поиска по письмам, прежде чем просить ассистента создать новые заметки CRM.

Избегать

Не вставляйте client secrets Rarefriend в сообщения чата или общие документы.
Не используйте широкие поисковые запросы, если известны конкретный отправитель, диапазон дат или тема.
Не считайте синхронизацию завершенной, пока статус интеграции не подтвердит готовность.

Часто задаваемые вопросы

Работает ли этот skill без Rarefriend MCP?

Нет. Skill зависит от инструментов Rarefriend MCP для поиска писем Outlook и контекста контактов.

Может ли он подключить учетную запись Microsoft Outlook?

Да. Он может запустить процесс подключения Microsoft email в Rarefriend и предоставить ссылку для браузера, возвращенную инструментом.

По каким полям письма он может искать?

Он может искать по теме, фрагменту текста, имени отправителя и адресу электронной почты отправителя, если эти поля доступны через Rarefriend.

Может ли он резюмировать историю отношений?

Да. Он может объединять результаты поиска писем с профилями контактов Rarefriend и заметками, когда найдены совпадающие контакты.

Где настраиваются учетные данные?

Rarefriend client ID и client secret настраиваются в параметрах локальной среды MCP-клиента.

Безопасен ли этот skill для чувствительных почтовых ящиков?

Используйте с осторожностью. Skill требует сторонней интеграции с электронной почтой и должен использоваться только с учетными записями, одобренными для доступа Rarefriend.