📦

agent-email-cli

Name: agent-email-cli
Author: zaddy6

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды📁 Доступ к файловой системе

Управление Disposable Email из рабочих процессов агентов

Рабочим процессам агентов часто нужен временный доступ к входящим сообщениям для писем верификации и автоматизированных тестов. Этот skill дает Claude, Codex и Claude Code структурированный способ безопасно использовать agent-email CLI.

Поддерживает: Claude Codex Code(CC)

📊 73 Адекватно

Maintain this Skill? Claim it 📊 73 Адекватно

Этот навык входит в набор

Установите весь набор одной командой, чтобы получить все навыки для задачи.

Набор CLI-инструментов для обмена сообщениями · 3 навыки Установить весь набор

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "agent-email-cli" from https://skillstore.io/skills/zaddy6-agent-email-cli.md and its manifest at https://skillstore.io/api/skills/zaddy6-agent-email-cli/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/zaddy6-agent-email-cli.md Подписанный manifest GET /api/skills/zaddy6-agent-email-cli/manifest Подписанный lockfile GET /api/skills/zaddy6-agent-email-cli/lockfile

Протестировать

Использование «agent-email-cli». Создай одноразовый почтовый ящик для тестового потока регистрации.

Ожидаемый результат:

Создан новый почтовый ящик и возвращены адрес электронной почты, ID учетной записи и статус активного почтового ящика. Секретные значения были опущены.

Использование «agent-email-cli». Проверь ящик входящих сообщений по умолчанию на наличие последнего письма верификации.

Ожидаемый результат:

Сообщены новейший отправитель, тема, временная метка и ID сообщения. Резюме не включало пароли, токены и исходный текст сообщения.

Использование «agent-email-cli». Перечисли мои локальные учетные записи agent-email и переключись на один адрес.

Ожидаемый результат:

Перечислены доступные профили почтовых ящиков, и активный профиль переключен после определения запрошенного адреса.

Аудит безопасности

Безопасно

v4 • 08.07.2026 Открыть версионный отчет

The review confirmed the skill intentionally runs the agent-email CLI, jq, and a global npm or bun install path. Most static alerts are Markdown false positives, and no prompt injection or malicious exfiltration intent was found in the reviewed files.

Просканировано файлов

181

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Пункты проверки возможностей (12)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:25-29

Ruby/shell backtick execution

```bash

The code block recommends global npm or bun installation of a community package. Global package installation can run install scripts and modify the user environment.

Средний

references/commands.md:67

Shell command substitution

MSG_ID=$(agent-email read default | jq -r '.data.messages[0].id')

The snippet runs agent-email and jq inside shell command substitution. It is intended automation, but it executes external tools and processes mailbox data.

Средний

SKILL.md:18-21

Ruby/shell backtick execution

```bash

The code block directs the agent to run command -v and agent-email --help. These are fixed availability checks, but they still execute local commands.

Средний

SKILL.md:33-35

Ruby/shell backtick execution

```bash

The code block instructs running agent-email create. This is intended behavior, but it executes an external CLI and creates mailbox credentials.

Средний

SKILL.md:47-49

Ruby/shell backtick execution

```bash

The code block instructs running agent-email read with an email or default alias. This invokes an external CLI and retrieves mailbox contents.

Средний

SKILL.md:53-55

Ruby/shell backtick execution

```bash

The code block instructs running agent-email read with wait and interval options. This executes an external CLI and repeatedly polls mailbox content.

Средний

SKILL.md:59-61

Ruby/shell backtick execution

```bash

The code block instructs running agent-email read with the full payload option. This executes an external CLI and may expose complete email content.

Средний

SKILL.md:65-67

Ruby/shell backtick execution

```bash

The code block instructs running agent-email show with an email and message id. This executes an external CLI and retrieves detailed message data.

Средний

SKILL.md:73-77

Ruby/shell backtick execution

```bash

The code block instructs running account list, use, and remove commands. These execute an external CLI and can change local mailbox profile state.

Средний

SKILL.md:83-85

Ruby/shell backtick execution

```bash

The code block instructs running agent-email delete. This executes an external CLI and can remove mailbox messages.

Средний

SKILL.md:99

Ruby/shell backtick execution

- `NO_ACTIVE_ACCOUNT`: run `agent-email create` or `agent-email use <email>`.

The troubleshooting item instructs running agent-email create or use to repair local state. This is intended, but it invokes the CLI and changes active mailbox selection.

Средний

SKILL.md:100

Ruby/shell backtick execution

- `ACCOUNT_NOT_FOUND`: run `agent-email accounts list` and pick a valid address.

The troubleshooting item instructs running agent-email accounts list. This invokes the CLI and enumerates mailbox profiles managed by the tool.

Факторы риска

⚙️ Внешние команды (33)

📁 Доступ к файловой системе (2)

SKILL.md:98 SKILL.md:98

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/zaddy6-agent-email-cli/security.svg)](https://skillstore.io/skills/zaddy6-agent-email-cli?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/zaddy6-agent-email-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zaddy6-agent-email-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/zaddy6-agent-email-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

zaddy6. (2026). agent-email-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4

Цитата BibTeX

@techreport{zaddy6-zaddy6-agent-email-cli-2026,
  author = {zaddy6},
  title = {agent-email-cli security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-email-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "zaddy6"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zaddy6-agent-email-cli/audits/4"
identifiers:
  - type: other
    value: "skillstore:zaddy6-agent-email-cli:audit:4"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Проверка тестовых учетных записей

Создавайте одноразовый ящик входящих сообщений и получайте письма регистрации или сброса пароля во время автоматизированного тестирования.

Поддержка автоматизации агентов

Позвольте агенту ожидать входящую почту, извлекать ID сообщений и резюмировать несекретные поля.

Управление временными почтовыми ящиками

Перечисляйте локальные профили почтовых ящиков, переключайте активный ящик входящих сообщений и удаляйте учетные записи, которые больше не нужны.

Попробуйте эти промпты

Создать почтовый ящик

Используй agent-email, чтобы создать одноразовый почтовый ящик. Верни адрес электронной почты и ID учетной записи, но не включай пароли или токены.

Прочитать последние сообщения

Прочитай ящик входящих сообщений agent-email по умолчанию и резюмируй последние сообщения с отправителем, темой, временем создания и ID сообщения.

Дождаться письма верификации

Подожди до 30 секунд новое письмо верификации в ящике входящих сообщений по умолчанию. Покажи ID сообщения и релевантное несекретное резюме.

Получить и очистить

Найди самое новое сообщение в выбранном почтовом ящике, получи полное содержимое, извлеки запрошенную деталь верификации, затем удали сообщение, если я подтвержу.

Лучшие практики

Используйте одноразовые почтовые ящики для автоматизации вместо личных или production-ящиков.
Резюмируйте только поля, необходимые для задачи, и опускайте пароли или токены.
Подтверждайте действие перед удалением сообщений или удалением учетных записей почтовых ящиков.

Избегать

Не вставляйте полные секреты почтового ящика, пароли или токены в ответы чата.
Не устанавливайте и не запускайте CLI в production-среде без проверки.
Не используйте этот skill для доступа к почтовым ящикам без явного разрешения пользователя.

Часто задаваемые вопросы

Отправляет ли этот skill электронные письма?

Нет. Документированный рабочий процесс создает почтовые ящики, читает входящие сообщения, показывает детали сообщений и управляет локальными профилями.

Требуется ли отдельный CLI?

Да. Команда agent-email должна быть установлена и доступна в среде терминала.

Может ли он ждать новое сообщение?

Да. Команда read поддерживает параметры ожидания и опроса для ожидаемой входящей почты.

Может ли он читать полные тела сообщений?

Да. Команда show и опция полного чтения могут получить подробное содержимое сообщения при необходимости.

Как обрабатываются секреты?

Этот skill инструктирует агентов не печатать и не резюмировать поля паролей и токенов из вывода команды.

Почему уровень риска средний?

Этот skill запускает внешние CLI-команды и обрабатывает содержимое электронной почты. Это предусмотрено, но требует осведомленности пользователя и внимательного отношения к среде.