技能 find-outlook-emails

📦

find-outlook-emails

Name: find-outlook-emails
Author: Whitefield-Labs

内容修订 r1 中风险 📁 文件系统访问⚙️ 外部命令🌐 网络访问

结合联系人上下文搜索 Outlook 邮件

当关系历史记录分散在其他地方时，查找特定 Outlook 邮件可能会很慢。此技能通过 Rarefriend 搜索 Outlook，并将结果关联到联系人备注和 CRM 上下文。

支持: Claude Codex Code(CC)

⚠️ 50 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "find-outlook-emails" from https://skillstore.io/skills/whitefield-labs-find-outlook-emails.md and its manifest at https://skillstore.io/api/skills/whitefield-labs-find-outlook-emails/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/whitefield-labs-find-outlook-emails.md 已签名 manifest GET /api/skills/whitefield-labs-find-outlook-emails/manifest 已签名 lockfile GET /api/skills/whitefield-labs-find-outlook-emails/lockfile

测试它

正在使用“find-outlook-emails”。显示我最近 10 封 Outlook 邮件。

预期结果:

包含发件人、主题和简短摘要的近期消息日期列表。
如果 Microsoft 邮件集成未连接或仍在同步，则给出提示。

正在使用“find-outlook-emails”。查找 Taylor 关于 proposal 的邮件。

预期结果:

按对话或日期分组的匹配消息。
有助于解释关系历史的相关 Rarefriend 联系人备注。

正在使用“find-outlook-emails”。我们上次和 Acme 讨论了什么？

预期结果:

近期 Outlook 消息和相关 CRM 备注的简要时间线。
基于对话历史建议的跟进要点。

安全审计

中风险

v5 • 2026/7/7 打开版本化报告

Most static findings are false positives caused by Markdown backticks, product URLs, and documented MCP configuration paths. Two setup lines remain confirmed because they direct users to run or configure a third-party MCP package with OAuth credentials. The main residual risks are credential handling and sensitive Outlook and CRM data access.

已扫描文件

219

分析行数

复核项

已忽略误报

已确认安全问题 (2)

中

SKILL.md:20-25 SKILL.md:52-53 references/SETUP.md:13-17 references/SETUP.md:26-31

Third-Party MCP Package Runs With OAuth Credentials

The setup flow asks users to run or configure @rarefriend-ai/mcp with Rarefriend OAuth client credentials. This may be expected, but it gives a third-party MCP package access to sensitive integration credentials.

The documentation explicitly names the npm package and shows OAuth client ID and secret values passed to the MCP server. The risk is contextual credential exposure, not hidden behavior.

中

SKILL.md:41-43 SKILL.md:63-96 SKILL.md:101-104

Sensitive Email and CRM Data Access

The skill is designed to search Outlook messages and combine them with CRM contacts and notes. This handles private communications and relationship data, so users need clear consent and least-privilege boundaries.

The workflow descriptions directly list Outlook email search, sender lookup, CRM profiles, notes, and combined summaries. This is core functionality and therefore a high-confidence data sensitivity finding.

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

SKILL.md:52

Ruby/shell backtick execution

2. **Claude Code / Codex:** run `claude mcp add rarefriend -e RAREFRIEND_CLIENT_ID=your_id -e RAREFR

This line instructs users to run a shell command that invokes npx -y @rarefriend-ai/mcp and passes OAuth client credentials as environment variables. The setup may be legitimate, but it executes a third-party package with sensitive email integration access.

中

SKILL.md:53

Ruby/shell backtick execution

3. **Cursor:** add to `~/.cursor/mcp.json` under `mcpServers.rarefriend` with `command: npx`, `args:

This line tells Cursor users to configure an MCP server with command npx, package arguments, and secret environment variables. It is intended setup, but it causes the client to execute an external npm package with credentials.

风险因素

📁 文件系统访问 (6)

references/SETUP.md:20 references/SETUP.md:40 references/SETUP.md:20 references/SETUP.md:40 SKILL.md:53 SKILL.md:53

⚙️ 外部命令 (37)

🌐 网络访问 (4)

SKILL.md:35 SKILL.md:36 SKILL.md:43 SKILL.md:51

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/whitefield-labs-find-outlook-emails/security.svg)](https://skillstore.io/skills/whitefield-labs-find-outlook-emails?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/whitefield-labs-find-outlook-emails?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/whitefield-labs-find-outlook-emails/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/whitefield-labs-find-outlook-emails.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Whitefield-Labs. (2026). find-outlook-emails security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5

BibTeX 引用

@techreport{whitefield-labs-whitefield-labs-find-outlook-emails-2026,
  author = {Whitefield-Labs},
  title = {find-outlook-emails security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "find-outlook-emails security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "Whitefield-Labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5"
identifiers:
  - type: other
    value: "skillstore:whitefield-labs-find-outlook-emails:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

查找近期客户回复

搜索客户姓名或邮箱地址，然后查看最新 Outlook 消息和相关联系人历史记录。

为关系跟进做准备

在起草跟进内容或会议更新之前，将邮件线程与 Rarefriend 备注结合起来。

将 Outlook 连接到助手工作流

引导设置 Rarefriend MCP 和 Microsoft 邮件，然后确认同步已可用于搜索。

试试这些提示

显示近期收件箱邮件

显示我最近 10 封 Outlook 邮件，并包含发件人、主题、日期和简短摘要。

查找某人的邮件

查找 Jordan Lee 本月发来的 Outlook 邮件。然后显示 Jordan 的所有 Rarefriend 联系人备注。

跨邮件研究某个主题

搜索我过去 90 天内关于 contract renewal 的 Outlook 邮件。按发件人分组结果，并突出显示未解决的问题。

准备关系简报

查找近期与 Acme Corp 的邮件，交叉引用 Rarefriend 联系人历史记录，并为我下一次跟进创建一份简明简报。

最佳实践

在开始邮件搜索前，确认 Rarefriend MCP 服务器已连接。
使用具体的发件人姓名、邮箱地址、日期或主题，以减少噪声结果。
在要求助手创建新的 CRM 备注之前，先查看敏感邮件结果。

避免

不要将 Rarefriend client secrets 粘贴到聊天消息或共享文档中。
当已知具体发件人、日期范围或主题时，不要使用宽泛搜索。
在集成状态确认已就绪之前，不要假设同步已完成。

常见问题

此技能不使用 Rarefriend MCP 也能工作吗？

不能。此技能依赖 Rarefriend MCP 工具进行 Outlook 邮件搜索和联系人上下文获取。

它可以连接 Microsoft Outlook 账户吗？

可以。它可以启动 Rarefriend Microsoft 邮件连接流程，并提供工具返回的浏览器链接。

它可以搜索哪些邮件字段？

当这些字段可通过 Rarefriend 获取时，它可以搜索主题、正文片段、发件人姓名和发件人邮箱。

它可以总结关系历史吗？

可以。当找到匹配联系人时，它可以将邮件结果与 Rarefriend 联系人资料和备注结合起来。

凭据在哪里配置？

Rarefriend client ID 和 client secret 在本地 MCP 客户端环境设置中配置。

此技能适合用于敏感收件箱吗？

请谨慎使用。此技能需要第三方邮件集成，并且只应与已获准用于 Rarefriend 访问的账户一起使用。

开发者详情

作者

Whitefield-Labs

许可证

MIT-0

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Whitefield-Labs/rarefriend-skills/tree/main/skills/find-outlook-emails

引用

36e07d5e13068e5be64447e8f20b427cf2cbd21a

维护新鲜度

2026/7/18

使用量

1 次下载 · 0 次浏览

文件结构

📁 references/

📄 SETUP.md

📄 SKILL.md