技能 using-email-templates
📦
using-email-templates
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取
建立 Mailtrap 電子郵件範本
電子郵件團隊需要可靠的範本 payload 與個人化設定，而不必猜測 API 欄位。此技能會引導 Mailtrap 範本寄送、Handlebars 變數、沙盒預覽與 SDK 選擇。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "using-email-templates" from https://skillstore.io/skills/mailtrap-using-email-templates.md and its manifest at https://skillstore.io/api/skills/mailtrap-using-email-templates/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「using-email-templates」。 我需要從 Mailtrap 範本寄送一封歡迎電子郵件。
預期結果:
使用交易型串流，從 Integration 分頁取得範本 UUID，並傳入符合範本 placeholder 的變數。
正在使用「using-email-templates」。 我的範本使用姓名、訂單列與選用的折扣文字。
預期結果:
姓名使用 escaped placeholder，對訂單列進行迴圈，並用條件區塊保護折扣文字。
正在使用「using-email-templates」。 我們在上線前變更了一個促銷範本。
預期結果:
先透過沙盒工作流程預覽，然後在任何正式寄送前確認大量寄送串流與收件者清單。
安全審計
中風險v4 • 2026/7/5 開啟版本化報告
The shell-execution findings are false positives caused by Markdown backticks and a fenced curl example. The skill legitimately documents outbound Mailtrap email sends, which is a real medium-risk capability. It also mentions raw Handlebars HTML without sanitization guidance, and no prompt injection attempt was found.
1
已掃描檔案
103
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Raw HTML Template Variable Risk
The skill documents unescaped Handlebars output with triple braces but does not warn users to sanitize untrusted HTML first.
Line 72 explicitly describes raw HTML output. This is useful functionality, but untrusted values can inject unsafe email content.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Email sending capability
Full syntax and examples: [Using Handlebars with Email Templates](https://docs.mailtrap.io/email-api
The skill covers template sending and testing workflows for Mailtrap email. Outbound email capability can expose recipient data or send unintended messages.
低
Hardcoded URL
curl -X POST https://send.api.mailtrap.io/api/send \
This URL is the live Mailtrap send API endpoint in a curl example. Running it can transmit message data and trigger outbound email delivery.
風險因素
⚙️ 外部命令 (18)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/mailtrap-using-email-templates/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/mailtrap-using-email-templates?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/mailtrap-using-email-templates?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mailtrap-using-email-templates/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/mailtrap-using-email-templates.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
mailtrap. (2026). using-email-templates security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mailtrap-using-email-templates/audits/4BibTeX 引用
@techreport{mailtrap-mailtrap-using-email-templates-2026,
author = {mailtrap},
title = {using-email-templates security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/mailtrap-using-email-templates/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "using-email-templates security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "mailtrap"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/mailtrap-using-email-templates/audits/4"
identifiers:
- type: other
value: "skillstore:mailtrap-using-email-templates:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
65
社群
91
規範符合度
你可以打造什麼
實作交易型範本寄送
將歡迎信、密碼重設或收據流程對應到 Mailtrap 範本 payload。
準備個人化活動範本
規劃促銷寄送的大量電子郵件變數、條件區段與串流選擇。
審查範本測試工作流程
在範本變更送達真實收件者之前，檢查沙盒預覽步驟。
試試這些提示
識別範本欄位
列出我需要用於 Mailtrap 範本式交易型電子郵件的欄位。包含必要的寄件者、收件者、範本 UUID 與變數。
將變數對應到 Handlebars
審查這些範本變數，並說明它們應如何對應到 Handlebars placeholder、條件式與巢狀路徑。
選擇寄送串流
協助我判斷這次 Mailtrap 範本寄送應使用交易型或大量電子郵件。說明 host 與測試步驟。
稽核範本工作流程
審查我的 Mailtrap 範本工作流程，包含 payload 形狀、SDK 文件檢查、沙盒預覽，以及不安全的原始 HTML 變數。
最佳實務
- 在產生 SDK 特定程式碼前，先閱讀最新的 SDK README。
- 在正式寄送或高風險範本編輯前使用沙盒預覽。
- 保持範本變數名稱與 Handlebars placeholder 對齊。
避免
- 不要將文字 body 內容與範本 UUID 寄送混用。
- 不要將原始 HTML 變數用於不受信任的使用者內容。
- 當官方文件可用時，不要猜測 API payload 形狀。
常見問題
這個技能是做什麼用的？
它協助使用者建立 Mailtrap 電子郵件範本 payload，並理解 Handlebars 個人化設定。
它會在 Mailtrap 中建立範本嗎？
它會說明 UI 與 API 路徑，但帳號存取權與憑證仍由使用者持有。
它能協助處理交易型與大量電子郵件嗎？
可以。它會說明每種寄送類型應使用哪個 Mailtrap 串流與 host。
它包含 SDK 指引嗎？
可以。它會連結到 SDK 儲存庫，並要求 agent 先檢查最新 README。
範本應該如何測試？
在將高風險變更寄送給真實收件者之前，請使用 Mailtrap 沙盒預覽工作流程。
變數中的原始 HTML 安全嗎？
只有受信任且已清理的 HTML 才應使用 raw output。預設使用 escaped placeholder 較安全。