技能 email-render-builder

📦

email-render-builder

Name: email-render-builder
Author: aaron-he-zhu

v19.0.0 内容修订 r2 安全 📁 文件系统访问⚙️ 外部命令🌐 网络访问

构建响应式电子邮件 HTML

电子邮件布局经常在不同客户端、深色模式和图片被阻止的视图中出现问题。此技能可构建稳健的 HTML，并记录特定客户端的风险。

支持: Claude Codex Code(CC)

🥉 77 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "email-render-builder" from https://skillstore.io/skills/aaron-he-zhu-email-render-builder.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-email-render-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/aaron-he-zhu-email-render-builder.md 已签名 manifest GET /api/skills/aaron-he-zhu-email-render-builder/manifest 已签名 lockfile GET /api/skills/aaron-he-zhu-email-render-builder/lockfile

测试它

正在使用“email-render-builder”。根据已批准的文案，为 Gmail、Outlook、Apple Mail 和移动客户端构建一封促销电子邮件。

预期结果:

使用内联样式构建的响应式单栏电子邮件。
深色模式、无障碍性、图片关闭表现和纯文本一致性的检查结果。
将未经测试的结果标记为 Estimated 的客户端矩阵。

正在使用“email-render-builder”。审查一份在 Outlook 中丢失行动号召按钮的现有新闻简报。

预期结果:

修复后的布局，包含可靠的行动号召按钮、对 Outlook 问题的解释以及更新后的客户端专项质量保证说明。

正在使用“email-render-builder”。使用来自三个收件箱的种子测试截图准备发布报告。

预期结果:

一份渲染矩阵，将已观察的客户端标记为 Measured，将未经测试的客户端保留为 Estimated，并列出尚未解决的缺陷。

安全审计

安全

v10 • 2026/7/26 打开版本化报告

Most static matches are false positives caused by Markdown fences, relative documentation links, and email-client terminology. Two operational behaviors remain: an optional live render-test email command and a user-confirmed local result save; neither shows malicious intent, but both require confirmation and path validation.

已扫描文件

192

分析行数

复核项

已忽略误报

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:82

Path traversal sequence

On user confirmation, save to `memory/email/email-render-builder/YYYY-MM-DD-<subject-slug>.md` — see

The skill instructs an agent to save a result under a memory path after user confirmation. The intended operation is bounded, but the subject-derived filename must be sanitized to prevent an unsafe path.

中

SKILL.md:54

Ruby/shell backtick execution

**Zero-dependency render-test send (when Resend is the ESP)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scrip

The documented Python command can deliver email when invoked with --live. It is limited to a verified sender and the user's own test inboxes, but it remains an external side effect that requires explicit confirmation.

风险因素

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/aaron-he-zhu-email-render-builder/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/aaron-he-zhu-email-render-builder/security.svg)](https://skillstore.io/skills/aaron-he-zhu-email-render-builder?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/aaron-he-zhu-email-render-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-email-render-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-email-render-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

aaron-he-zhu. (2026). email-render-builder security audit report (audit version 10) [Author version 19.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-email-render-builder/audits/10

BibTeX 引用

@techreport{aaron-he-zhu-aaron-he-zhu-email-render-builder-2026,
  author = {aaron-he-zhu},
  title = {email-render-builder security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/aaron-he-zhu-email-render-builder/audits/10},
  note = {Author version 19.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "email-render-builder security audit report (audit version 10)"
version: "19.0.0"
type: report
authors:
  - name: "aaron-he-zhu"
date-released: "2026-07-26"
url: "https://skillstore.io/skills/aaron-he-zhu-email-render-builder/audits/10"
identifiers:
  - type: other
    value: "skillstore:aaron-he-zhu-email-render-builder:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

构建营销活动电子邮件

将已批准的营销活动内容转换为响应式电子邮件 HTML，并提供深色模式和图片关闭时的后备方案。

修复客户端渲染问题

审查现有 HTML，并识别 Outlook、Gmail、Apple Mail 和移动客户端中的布局问题。

准备发布前质量保证

在发送前创建无障碍检查清单、纯文本一致性审查以及带有证据标签的客户端矩阵。

试试这些提示

构建基础电子邮件 HTML

根据以下已批准的内容构建响应式电子邮件 HTML：[content]。使用目标地址 [URL]，并保留每一个字词。

审查现有 HTML

审查此电子邮件 HTML 在 Gmail、Outlook、Apple Mail、iOS 和 Android 中的表现：[HTML]。报告深色模式和图片关闭时的缺陷。

修复 Outlook 渲染问题

修复此电子邮件在 Outlook 桌面版中的问题，同时保持其在其他客户端中的表现：[HTML]。添加可靠的按钮，并解释每项兼容性更改。

完成基于证据的质量保证

构建并评估此电子邮件：[content or HTML]。使用以下渲染结果：[results]。将矩阵中的每一行标记为 Measured 或 Estimated。

最佳实践

构建前提供已批准的文案、目标链接、品牌限制和目标客户端。
当客户端级别的确定性很重要时，提供真实的种子测试或预览证据。
发送任何实时渲染测试电子邮件前，确认收件人和发件人详细信息。

避免

不要要求此技能在渲染实现过程中创作营销活动文案。
不要将 Estimated 兼容性结果视为实测结果。
不要将重要优惠、声明或行动号召仅放在图片中。

常见问题

此技能会撰写电子邮件文案吗？

不会。它会保留已批准的文案，并专注于 HTML 实现和渲染质量保证。

涵盖哪些电子邮件客户端？

默认范围包括 Gmail、Outlook 桌面版和网页版、Apple Mail、iOS Mail 以及 Android 客户端。

它能保证在所有客户端中呈现完全相同的效果吗？

不能。它会记录预期的兼容性，但要确定真实客户端中的表现，仍需进行种子测试或预览测试。

它支持深色模式吗？

支持。它会检查显式颜色、对比度、强制颜色反转风险和徽标可见性。

它可以发送测试电子邮件吗？

配置完成后，它可以建议一条 Resend 连接器命令。实时发送需要明确确认，并使用由用户控制的测试收件箱。

需要提供哪些输入？

提供已批准的文案或 HTML，并包括目标链接、目标客户端、品牌限制，以及可用的渲染证据。

开发者详情

作者

aaron-he-zhu

许可证

Apache-2.0

作者版本

v19.0.0

Skillstore 修订

仓库

https://github.com/aaron-he-zhu/aaron-marketing-skills/tree/main/email/engage/email-render-builder

引用

adcb3549b15782055d0beb6d29f113d20de08f92

维护新鲜度

2026/7/29

使用量

1 次下载 · 0 次浏览

文件结构

📁 references/

📄 client-render-matrix.md

📄 email-render-specs.md

📄 SKILL.md