技能 outlook-automation
📦
outlook-automation
内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问
使用 Rube MCP 自动化 Outlook
当用户必须手动搜索、分流和检查项目时，Outlook 工作流可能会耗费时间。此技能会引导 Claude、Codex 和 Claude Code 使用 Rube MCP Outlook 工具。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "outlook-automation" from https://skillstore.io/skills/sickn33-outlook-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-outlook-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“outlook-automation”。 搜索本周未读且高重要性的邮件。
预期结果:
- 在 Inbox 中找到五封匹配邮件。
- 三封邮件来自内部发件人，两封包含附件。
- 最新的邮件要求在周四前批准。
正在使用“outlook-automation”。 查看我明天下午的日历可用时间。
预期结果:
你明天下午有两个空闲时段：1:00 PM 到 2:30 PM，以及 4:00 PM 到 5:00 PM。一个暂定事件可能会缩短第一个时段。
正在使用“outlook-automation”。 列出文件夹并建议将供应商发票归档到哪里。
预期结果:
邮箱包含 Inbox、Archive、Finance 和 Vendors 文件夹。供应商发票邮件最适合放在 Finance 下，或新的 Finance/Vendor Invoices 文件夹中。
安全审计
高风险v5 • 2026/8/4 打开版本化报告
The static analyzer misclassified Markdown code spans and Outlook identifiers as shell execution or system reconnaissance. The skill has genuine network, OAuth data-access, attachment, and account-mutation risks because it delegates Outlook operations to an external MCP service.
1
已扫描文件
200
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (3)
高
Third-Party OAuth Access to Sensitive Outlook Data
The workflow connects Microsoft Outlook to Composio through Rube MCP. This external service can process mailbox, calendar, contact, and attachment data under granted OAuth scopes.
The skill explicitly names Composio, supplies the Rube MCP endpoint, and directs users to complete Microsoft OAuth. The documented workflows confirm access to sensitive Outlook data.
中
State-Changing Operations Lack Confirmation Safeguards
The skill supports creating contacts, contact folders, and mail folders but does not require a final user preview or confirmation before mutation.
The listed create tools are explicit state-changing operations. The surrounding workflow contains parameters and pitfalls but no confirmation requirement.
中
Attachment Downloads Lack Untrusted-File Safeguards
The email workflow can download attachments without requiring file review, malware scanning, or confirmation before download or opening.
The workflow explicitly lists attachment discovery and download tools. Its pitfalls discuss inline images but provide no security handling for untrusted files.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
The skill explicitly instructs users to configure the external https://rube.app/mcp endpoint. This creates a real network dependency handling OAuth-authorized Outlook operations.
风险因素
⚙️ 外部命令 (50)
SKILL.md:16 SKILL.md:17 SKILL.md:21 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:58 SKILL.md:59 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:95 SKILL.md:103 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:109 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:127 SKILL.md:128 SKILL.md:129 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144
🌐 网络访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-outlook-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-outlook-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-outlook-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-outlook-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-outlook-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). outlook-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-outlook-automation/audits/5BibTeX 引用
@techreport{sickn33-sickn33-outlook-automation-2026,
author = {sickn33},
title = {outlook-automation security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-outlook-automation/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "outlook-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-outlook-automation/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-outlook-automation:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
查找重要邮件
按发件人、主题、日期或附件条件搜索邮箱，然后检查选定的邮件。
查看日历可用时间
在安排会议前列出事件、获取日历视图并检查日程。
维护联系人和文件夹记录
创建联系人、整理邮件文件夹，并让 Outlook 信息更易管理。
试试这些提示
搜索近期邮件
搜索我的 Outlook 邮箱中最近七天内未读且高重要性的邮件。显示发件人、主题、日期，以及是否存在附件。
检查邮件附件
查找本月有关发票的邮件，打开最相关的结果，并列出任何真实文档附件，但暂时不要下载。
安排日历时间
检查我未来三个工作日的 Outlook 日历，并按我的时区汇总超过 45 分钟的空闲时段。
整理邮件和联系人
列出我的顶级 Outlook 邮件文件夹，查找带附件的项目邮件，并在进行更改前提出文件夹和联系人清理计划。
最佳实践
- 先搜索 Rube 工具，以确保参数名称与当前 schema 匹配。
- 运行 Outlook 工作流前确认帐户连接状态。
- 在下载附件或创建联系人和文件夹前先询问。
避免
- 不要假设个人 Outlook 帐户支持每种搜索工作流。
- 不要在电子邮件查询中使用日历字段，也不要在日历查询中使用电子邮件字段。
- 当需要自定义文件夹 ID 时，不要使用文件夹显示名称。
常见问题
此技能需要 Rube MCP 吗？
是。此技能依赖 Rube MCP 及其 Outlook 工具包。
它可以用于个人 Outlook 帐户吗？
某些操作可能可用，但此技能说明个人帐户的 API 访问权限有限。
它可以下载附件吗？
可以，前提是 Outlook 附件工具可用，并且用户批准该操作。
它可以创建联系人吗？
可以。此技能记录了用于创建联系人和联系人文件夹的 Outlook 工具。
为什么应先搜索工具？
Rube 工具 schema 可能会变化，因此每个工作流开始前都应检查当前 schema。
它会存储 Outlook 数据吗？
技能文件未描述存储方式。用户应在连接帐户前查看 Rube 和 Microsoft 的数据处理条款。