技能 email-handler

📦

email-handler

Name: email-handler
Author: AayushBaniya2006

内容修订 r1 中风险 🌐 网络访问🔑 环境变量⚙️ 外部命令

构建 React Email 事务性工作流

事务性电子邮件工作通常需要一致的模板、共享布局和可靠的投递钩子。此技能可指导 React Email 模板、渲染以及 sendMail 集成。

支持: Claude Codex Code(CC)

⚠️ 50 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "email-handler" from https://skillstore.io/skills/aayushbaniya2006-email-handler.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-email-handler/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/aayushbaniya2006-email-handler.md 已签名 manifest GET /api/skills/aayushbaniya2006-email-handler/manifest 已签名 lockfile GET /api/skills/aayushbaniya2006-email-handler/lockfile

测试它

正在使用“email-handler”。为新的工作区成员创建一封欢迎电子邮件。

预期结果:

一个使用共享 Layout 和预览文本的带类型 React Email 模板。
为成员姓名、工作区名称和邀请链接提供清晰的动态字段。
一条关于发送前应在哪里渲染模板的简短说明。

正在使用“email-handler”。在创建密码重置令牌后添加发送逻辑。

预期结果:

结果会说明在哪里渲染重置电子邮件、如何调用 sendMail，以及应先运行哪些收件人和链接检查。

正在使用“email-handler”。标准化账单通知电子邮件。

预期结果:

结果会描述共享布局用法、带类型的账单 props、一致的品牌设置，以及服务器端发送点。

安全审计

中风险

v8 • 2026/7/4 打开版本化报告

The skill has a legitimate but confirmed outbound email capability through sendMail integration. The external command alerts are false positives from Markdown backticks, and the environment alert references a public app URL rather than secrets. The main security concern is missing guidance for recipient authorization and link validation before sending email.

已扫描文件

132

分析行数

复核项

已忽略误报

已确认安全问题 (1)

中

SKILL.md:44 SKILL.md:78-82

Missing recipient and link validation guardrails

The skill shows a dynamic actionUrl used as a button href and a sendMail call, but it does not require recipient authorization or link domain validation. This can help produce phishing or unsolicited email workflows if copied into a project without additional controls.

The cited template and sending example directly connect a dynamic link with email delivery. The finding is contextual because the sample is legitimate, but the missing guardrails are clear.

能力复核项 (7)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

reference.md:6

Email sending capability

- **Sender Utility**: `src/lib/email/sendMail.ts`

The cited reference identifies a sendMail utility as a core email sender. This confirms an external messaging capability that can cause network side effects when integrated.

中

reference.md:26

Email sending capability

await sendMail(to, subject, html);

The cited example directly calls sendMail with recipient, subject, and HTML content. This is legitimate for the skill, but it can send messages outside the host application.

中

SKILL.md:13

Email sending capability

3. **Sending Logic**: Use `src/lib/email/sendMail.ts` and `render` from `@react-email/components` t

The cited responsibility tells the agent to use sendMail and render to dispatch emails. That is a real external email-sending capability, even when used for valid transactional mail.

中

SKILL.md:60

Email sending capability

2. **Import**: `sendMail` from `@/lib/email/sendMail`.

The cited line imports the project sendMail utility inside the sending workflow. In context, it supports outbound email delivery and should be treated as a network side effect.

中

SKILL.md:62

Email sending capability

4. **Send**: Call `sendMail`.

The cited instruction explicitly says to call sendMail. This creates an outbound email side effect and needs recipient and authorization controls.

中

SKILL.md:68

Email sending capability

import sendMail from "@/lib/email/sendMail";

The cited example imports sendMail as the delivery mechanism for the generated template. It is part of a documented outbound email flow.

中

SKILL.md:78

Email sending capability

await sendMail(

The cited example directly awaits sendMail with recipient, subject, and rendered HTML. This confirms concrete outbound email behavior in the skill guidance.

风险因素

🌐 网络访问 (8)

reference.md:6 reference.md:26 SKILL.md:74 SKILL.md:13 SKILL.md:60 SKILL.md:62 SKILL.md:68 SKILL.md:78

🔑 环境变量 (2)

reference.md:32 reference.md:32

⚙️ 外部命令 (19)

SKILL.md:11 SKILL.md:12 SKILL.md:13 SKILL.md:16 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:24-53 SKILL.md:53-56 SKILL.md:56-59 SKILL.md:59 SKILL.md:60 SKILL.md:62-65 SKILL.md:65-83 SKILL.md:83-86 SKILL.md:86 SKILL.md:87-88 SKILL.md:88 SKILL.md:92

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/aayushbaniya2006-email-handler/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-email-handler/security.svg)](https://skillstore.io/skills/aayushbaniya2006-email-handler?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/aayushbaniya2006-email-handler?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-email-handler/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-email-handler.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

AayushBaniya2006. (2026). email-handler security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-email-handler/audits/8

BibTeX 引用

@techreport{aayushbaniya2006-aayushbaniya2006-email-handler-2026,
  author = {AayushBaniya2006},
  title = {email-handler security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/aayushbaniya2006-email-handler/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "email-handler security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "AayushBaniya2006"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/aayushbaniya2006-email-handler/audits/8"
identifiers:
  - type: other
    value: "skillstore:aayushbaniya2006-email-handler:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

创建账户电子邮件

构建带类型的欢迎、验证和密码重置电子邮件，并共享现有的 React Email 布局。

添加服务器发送钩子

在 API 路由或服务器操作中，将渲染后的模板与 sendMail 集成。

标准化品牌通知

让事务性消息与应用颜色、支持地址和共享布局组件保持一致。

试试这些提示

创建基础电子邮件

在 src/emails 中创建一个 React Email 欢迎模板。使用共享 Layout、带类型的 props 和清晰的预览文本。

添加发送逻辑

为我现有的电子邮件模板添加服务器端发送。使用 React Email 渲染它，并调用项目的 sendMail 工具。

优化通知流程

检查此通知电子邮件流程，确保布局一致、数据带类型、链接安全，并且服务器操作位置正确。

设计事务性工作流

为账户验证、密码重置和账单通知设计电子邮件模板和发送点。

最佳实践

在每个模板上使用一个共享 Layout 和 previewText。
发送消息前验证收件人和操作 URL。
使用 appConfig 和公共基础 URL 设置来处理品牌数据和链接。

避免

在没有授权检查的情况下，从用户可控输入发送电子邮件。
在每个模板中硬编码生产 URL、支持邮箱或品牌值。
构建没有带类型 props 或预览文本的模板。

常见问题

此技能面向什么框架？

它面向 TypeScript 或 Next.js 风格项目中的 React Email 模板。

它能自行发送电子邮件吗？

不能。它指导使用项目 sendMail 工具和现有电子邮件提供商设置的代码。

它是否包含电子邮件提供商配置？

不包括。提供商凭据、DNS 记录和可投递性设置不属于此技能范围。

应如何构建链接？

使用已配置的应用 URL，并在向模板添加链接前验证允许的域名。

它可以更新现有电子邮件模板吗？

可以。它可以让现有模板与共享 Layout、带类型 props 和品牌配置保持一致。

它对营销电子邮件活动安全吗？

它专为事务性消息设计。营销活动发送需要同意、退订和合规控制。

开发者详情

作者

AayushBaniya2006

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/email-handler

引用

a29db30e42179ff8ed4d95c9dfba3704c22643d0

维护新鲜度

2026/7/23

使用量

7 次下载 · 254 次浏览

文件结构

📄 reference.md

📄 SKILL.md

AayushBaniya2006 的更多技能

查看全部

📦

page-builder

构建 Tailark 营销页面

当组件选择不明确时，组装营销页面可能会耗费时间。此技能会将页面目标映射到 Tailark 区块和实施步骤。

编码与开发查看

📦

credits-handler

构建积分购买和余额流程

当定价、余额和 UI 流程变得不一致时，积分功能可能会失效。此技能指导积分类型、购买流程、余额显示和分配辅助工具。

编码与开发查看

📦

auth-handler

保护 Next.js 认证路由

当团队混用 session API 和路由守卫时，认证变更经常会失败。此技能会引导 Claude、Codex 和 Claude Code 使用项目辅助函数来实现安全的访问控制。

安全与合规查看

📦

copywriter

撰写清晰的营销文案

团队经常需要清晰、简洁且以转化为导向的有说服力文案。此技能可起草并改进落地页、电子邮件、CTA 和产品信息传达。

写作与内容查看

📦

ui-handler

使用 Shadcn 和 21st.dev 构建 UI

前端团队需要一致的 UI 组件和页面区块。此技能指导 Claude、Codex 和 Claude Code 使用 Shadcn MCP 和 21st.dev MCP。

设计与创意查看

📦

form-creator

构建经过验证的表单和 API 路由

团队经常在不同功能中重复表单、验证和 CRUD 路由设置。此技能为 Claude、Codex 和 Claude Code 提供一致的 TypeScript 表单交付模式。

编码与开发查看

查看全部

📦

converting-email-templates

将电子邮件模板转换为 Mailtrap

由 mailtrap

在电子邮件服务提供商之间迁移模板可能会破坏变量、条件逻辑和发送调用。此技能会将服务商语法转换为 Mailtrap Handlebars，并标记需要审核的更改。

沟通查看

📦

react-email

使用 Resend 构建 React Email 模板

由 resend

创建可用于生产环境的电子邮件模板并不容易，因为各个邮件客户端存在差异。此技能会指导 Claude、Codex 和 Claude Code 完成 React Email 组件、发送、样式、本地化和编辑器工作流。

编码与开发查看

📦

senior-frontend

构建可用于生产的前端功能

由 davila7

前端团队需要在各项目中获得一致的 React 和 Next.js 指导。此技能提供用于前端分析的参考工作流、质量实践和辅助脚本。

编码与开发查看

📦

playwright-testing

提升 Playwright 测试覆盖率

由 C0ntr0lledCha0s

当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。

编码与开发查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

编码与开发查看

📦

starknet-js

使用 starknet.js 构建 Starknet 应用

由 internet-court

Starknet 集成需要精确处理提供程序、账户、交易和费用。此技能为 Claude、Codex 和 Claude Code 提供实用的 starknet.js v9 模式。

编码与开发查看

email-handler

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

创建账户电子邮件

添加服务器发送钩子

标准化品牌通知

试试这些提示

最佳实践

避免

常见问题

开发者详情

AayushBaniya2006 的更多技能

page-builder

credits-handler

auth-handler

copywriter

ui-handler

form-creator

相关技能

converting-email-templates

react-email

senior-frontend

playwright-testing

nestjs-code-audit

starknet-js