📦
list-segment-builder
82建立具備同意狀態感知的電子郵件分群
電子郵件團隊通常缺乏一致且能反映同意狀態的受眾定義。此技能可將自有匯出資料轉換為可衡量的行為、RFM、生命週期與排除分群。
效率 查看
技能 deliverability-qa
📦
deliverability-qa
v19.0.0 內容修訂 r2 安全 📁 檔案系統存取⚙️ 外部命令🌐 網路存取🔑 環境變數
寄送前稽核電子郵件送達率
薄弱的驗證機制或寄件者訊號可能導致合法電子郵件被歸入垃圾郵件。此技能會將可用證據轉化為結構化的寄送前送達率評估。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "deliverability-qa" from https://skillstore.io/skills/aaron-he-zhu-deliverability-qa.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-deliverability-qa/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「deliverability-qa」。 使用已對齊的 SPF 記錄、已對齊的 DKIM、DMARC p=none 及通過的彙總報告來檢視 example.com。
預期結果:
驗證：部分通過。SPF 和 DKIM 均已對齊且通過。DMARC 存在且為 p=none，因此 S1 為部分通過，而非否決候選。
正在使用「deliverability-qa」。 評估一項種子測試，其結果為 72% 進入收件匣、20% 進入促銷內容、8% 進入垃圾郵件，投訴率為 0.04%，且沒有信譽報告。
預期結果:
收件匣投遞：部分通過。名單衛生：投訴率通過。信譽：NEEDS_INPUT。在宣告可寄送之前，請取得最新的網域與 IP 信譽資料。
正在使用「deliverability-qa」。 掃描僅含圖片、使用縮短連結、沒有純文字部分，且 Outlook 版面配置損壞的行銷活動郵件。
預期結果:
- 內容風險：圖片與文字比例失衡。
- 連結風險：縮短後的目的地需要替換並驗證。
- 呈現風險：Outlook 版面配置失敗。
- 郵件結構：新增純文字替代版本。
安全審計
安全v10 • 2026/7/26 開啟版本化報告
Most static findings are false positives from Markdown code formatting and relative documentation links. Two documented helper invocations execute unreviewed connector scripts, and one helper receives RESEND_API_KEY; these require verification and explicit user confirmation before use.
2
已掃描檔案
141
分析行數
3
複核項目
0
已忽略的誤報
能力複核項目 (3)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Generic API/secret keys
**Zero-dependency ESP automation (when Resend is the ESP)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts
The Resend connector is explicitly invoked with access to RESEND_API_KEY. Secret access by an unreviewed external helper presents a credential-exposure risk.
中
Ruby/shell backtick execution
**Zero-dependency ESP automation (when Resend is the ESP)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts
The skill instructs the host to execute a Python connector located under CLAUDE_PLUGIN_ROOT. The connector source is outside the two scanned files, so its behavior cannot be verified before it receives account access.
中
Ruby/shell backtick execution
**Zero-dependency S1 record pull (keyless, works for any ESP)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scr
The skill instructs the host to run an external DNS-over-HTTPS connector with a supplied domain argument. The connector source is not in the scanned files, so input handling and network behavior cannot be verified.
風險因素
📁 檔案系統存取 (25)
references/deliverability-checklist.md:14 references/deliverability-checklist.md:40 references/deliverability-checklist.md:44 SKILL.md:18 SKILL.md:38 SKILL.md:42 SKILL.md:46 SKILL.md:50 SKILL.md:52 SKILL.md:58 SKILL.md:60 SKILL.md:69 SKILL.md:70 SKILL.md:73 SKILL.md:77 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:90 SKILL.md:91 SKILL.md:92 SKILL.md:93 SKILL.md:95
⚙️ 外部命令 (34)
SKILL.md:18 SKILL.md:22-24 SKILL.md:24-26 SKILL.md:26-28 SKILL.md:28-30 SKILL.md:30-32 SKILL.md:32-36 SKILL.md:36 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:50 SKILL.md:52 SKILL.md:54 SKILL.md:60 SKILL.md:61-63 SKILL.md:63-65 SKILL.md:65-67 SKILL.md:67-69 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:73 SKILL.md:77 SKILL.md:82 SKILL.md:83 SKILL.md:84-85 SKILL.md:85-90 SKILL.md:90 SKILL.md:91-92 SKILL.md:92 SKILL.md:95
🌐 網路存取 (2)
🔑 環境變數 (1)
審計單位: claude 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/aaron-he-zhu-deliverability-qa/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/aaron-he-zhu-deliverability-qa?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/aaron-he-zhu-deliverability-qa?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-deliverability-qa/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-deliverability-qa.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
aaron-he-zhu. (2026). deliverability-qa security audit report (audit version 10) [Author version 19.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-deliverability-qa/audits/10BibTeX 引用
@techreport{aaron-he-zhu-aaron-he-zhu-deliverability-qa-2026,
author = {aaron-he-zhu},
title = {deliverability-qa security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/aaron-he-zhu-deliverability-qa/audits/10},
note = {Author version 19.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "deliverability-qa security audit report (audit version 10)"
version: "19.0.0"
type: report
authors:
- name: "aaron-he-zhu"
date-released: "2026-07-26"
url: "https://skillstore.io/skills/aaron-he-zhu-deliverability-qa/audits/10"
identifiers:
- type: other
value: "skillstore:aaron-he-zhu-deliverability-qa:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 41
架構
100
可維護性
87
內容
67
社群
91
規範符合度
你可以打造什麼
驗證新的寄件網域
在提高電子郵件寄送量之前，檢視驗證記錄及可用的 DMARC 證據。
診斷收件匣投遞不佳的問題
比較種子測試結果、信譽訊號、郵件創意風險及名單指標，以找出可能的原因。
核准行銷活動的寄送前檢查
在啟動前產生結構化的就緒報告，其中包含證據缺口及補救措施優先順序。
試試這些提示
基本驗證檢查
檢查 [domain] 的 SPF、DKIM、DMARC 和 BIMI。使用此 DNS 匯出資料：[paste or path]。清楚標示缺少的證據。
行銷活動送達率寄送前檢查
為 [domain] 執行寄送前送達率檢查。設定檔：[profile]。檢視我的 DNS、DMARC 報告、ESP 指標、種子測試及電子郵件 HTML。
收件匣投遞診斷
說明為何來自 [domain] 的郵件會進入促銷內容或垃圾郵件。比較此種子測試、信譽報告、投訴率、退信率及郵件創意。
進階 SEND-S 評估
依據 [profile] 設定檔為 [domain] 的 SEND-S 評分。設定 S1 旗標、引用每項測量結果、列出證據缺口，並準備稽核人員交接資料。
最佳實務
- 提供來自相同寄件網域及行銷活動期間的近期證據。
- 區分已測量的事實與推測的原因，並將缺少的證據標示為 NEEDS_INPUT。
- 在變更驗證設定、內容或名單後執行新的種子測試。
避免
- 不可在沒有 DMARC 彙總證據的情況下，僅根據 DNS 記錄將驗證標示為通過。
- 不可在缺少互動及投遞情境的情況下，將促銷內容分頁視為等同於垃圾郵件。
- 不可使用一次性快照取代持續的名單衛生監控。
常見問題
我應該提供哪些證據？
如可取得，請提供 DNS 匯出資料、DMARC 彙總報告、ESP 送達率指標、信譽資料、種子測試及行銷活動 HTML。
此技能可以驗證即時 DNS 記錄嗎？
如有可用且附有文件的本機 DNS 連接器，此技能可以使用該連接器；也可以評估您提供的 DNS 匯出資料。
此技能保證郵件能投遞至收件匣嗎？
不可以。信箱服務供應商會變更過濾決策，因此此技能會回報測得的證據與風險，而非提供保證。
缺少證據時會發生什麼情況？
受影響的項目會標示為 NEEDS_INPUT。此技能不會預設指派通過結果。
此技能會做出最終寄送決策嗎？
不會。此技能會為 SEND-S 評分並設定 S1 狀態，供另一個電子郵件品質稽核工具評估。
此技能會持續監控送達率嗎？
不會。此技能提供特定時間點的寄送前檢查，並將持續的名單衛生或投訴趨勢工作交由監控工作流程處理。
開發者詳細資訊
作者
aaron-he-zhu授權
Apache-2.0
作者版本
v19.0.0
Skillstore 修訂
r2
引用
adcb3549b15782055d0beb6d29f113d20de08f92
維護新鮮度
2026/7/28
使用量
3 次下載 · 1 次瀏覽
檔案結構
aaron-he-zhu 的更多技能
查看全部📦
landing-experience-checker
82檢查廣告到頁面的到達體驗
當廣告與到達頁面提出不同承諾時，行銷活動會失去關聯性。此技能會檢查五個連續性面向，並產出聚焦的修正清單。
效率 查看
📦
send-experiment-designer
82設計可靠的電子郵件實驗
電子郵件測試經常因設計檢定力不足或同時變更多個變數，而得出不夠有力的結論。此技能可建立嚴謹的計畫，並在考量不確定性的情況下解讀結果。
資料與分析 查看
📦
placement-exclusion-manager
82建立更安全的廣告版位排除計畫
不安全或不相關的廣告版位可能損害品牌並浪費廣告活動預算。此技能可將版位報表與安全需求轉換為有文件記錄的排除計畫。
安全與法遵 查看
📦
preference-frequency-manager
82設計電子郵件偏好與頻率控制
當電子郵件主題或頻率不符合需求時，訂閱者可能會離開。此技能可設計清楚的控制項，並將每個選擇對應至可強制執行的規則。
效率 查看
📦
conversion-value-mapper
82將轉換價值對應至利潤
以營收為基礎的出價可能偏重利潤率較低的銷售。此技能會建立並檢查能反映貢獻利潤的轉換價值。
效率 查看
相關技能
查看全部📦
universal-audit
92Audit Software Releases with Evidence
由 glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
安全與法遵 查看
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
由 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
安全與法遵 查看
📦
risk-management-specialist
84管理醫療器材風險檔案
由 alirezarezvani
醫療器材團隊需要在設計、法規與上市後工作中維持一致的風險管理證據。此技能可引導 ISO 14971 的規劃、分析、控制與檔案維護。
安全與法遵 查看
📦
information-security-manager-iso27001
84導入 ISO 27001 資安治理
由 davila7
醫療保健與 MedTech 團隊需要結構化的 ISO 27001 資安計畫，將風險、控制措施、事件與稽核串連起來。此技能使用 ISO 27001 和 ISO 27002，指引 ISMS 規劃、風險評估、控制措施選擇與驗證準備。
安全與法遵 查看
📦
isms-audit-expert
83稽核 ISO 27001 ISMS 控制措施
由 alirezarezvani
ISMS 稽核需要清楚的範圍、證據和以風險為基礎的優先順序。此技能可引導 ISO 27001 稽核規劃、控制措施測試和準備工作。
安全與法遵 查看
📦
auth-nodejs-cloudbase
82建構 CloudBase Node 驗證流程
由 tencentcloudbase
伺服器端 CloudBase 驗證工作可能會混合呼叫者身分、使用者查詢和自訂登入細節。此技能會引導 Node.js 代理使用正確的 SDK 方法和安全的後端模式。
安全與法遵 查看