技能 find-outlook-emails

📦

find-outlook-emails

Name: find-outlook-emails
Author: Whitefield-Labs

內容修訂 r1 中風險 📁 檔案系統存取⚙️ 外部命令🌐 網路存取

使用聯絡人情境搜尋 Outlook 電子郵件

當關係歷史記錄分散在其他地方時，尋找特定 Outlook 電子郵件可能會很慢。此技能會透過 Rarefriend 搜尋 Outlook，並將結果連結到聯絡人備註和 CRM 情境。

支援: Claude Codex Code(CC)

⚠️ 50 差

Maintain this Skill? Claim it ⚠️ 50 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "find-outlook-emails" from https://skillstore.io/skills/whitefield-labs-find-outlook-emails.md and its manifest at https://skillstore.io/api/skills/whitefield-labs-find-outlook-emails/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/whitefield-labs-find-outlook-emails.md 已簽名 manifest GET /api/skills/whitefield-labs-find-outlook-emails/manifest 已簽名 lockfile GET /api/skills/whitefield-labs-find-outlook-emails/lockfile

測試它

正在使用「find-outlook-emails」。顯示我最近 10 封 Outlook 電子郵件。

預期結果:

一份依日期列出的近期訊息清單，包含寄件者、主旨和簡短摘要。
如果 Microsoft 電子郵件整合尚未連線或仍在同步，提供相關說明。

正在使用「find-outlook-emails」。尋找 Taylor 關於 proposal 的電子郵件。

預期結果:

依對話或日期分組的相符訊息。
有助於說明關係歷史記錄的相關 Rarefriend 聯絡人備註。

正在使用「find-outlook-emails」。我們上次和 Acme 討論了什麼？

預期結果:

近期 Outlook 訊息和相關 CRM 備註的簡短時間軸。
根據對話歷史記錄建議的後續追蹤重點。

安全審計

中風險

v5 • 2026/7/7 開啟版本化報告

Most static findings are false positives caused by Markdown backticks, product URLs, and documented MCP configuration paths. Two setup lines remain confirmed because they direct users to run or configure a third-party MCP package with OAuth credentials. The main residual risks are credential handling and sensitive Outlook and CRM data access.

已掃描檔案

219

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

中

SKILL.md:20-25 SKILL.md:52-53 references/SETUP.md:13-17 references/SETUP.md:26-31

Third-Party MCP Package Runs With OAuth Credentials

The setup flow asks users to run or configure @rarefriend-ai/mcp with Rarefriend OAuth client credentials. This may be expected, but it gives a third-party MCP package access to sensitive integration credentials.

The documentation explicitly names the npm package and shows OAuth client ID and secret values passed to the MCP server. The risk is contextual credential exposure, not hidden behavior.

中

SKILL.md:41-43 SKILL.md:63-96 SKILL.md:101-104

Sensitive Email and CRM Data Access

The skill is designed to search Outlook messages and combine them with CRM contacts and notes. This handles private communications and relationship data, so users need clear consent and least-privilege boundaries.

The workflow descriptions directly list Outlook email search, sender lookup, CRM profiles, notes, and combined summaries. This is core functionality and therefore a high-confidence data sensitivity finding.

能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:52

Ruby/shell backtick execution

2. **Claude Code / Codex:** run `claude mcp add rarefriend -e RAREFRIEND_CLIENT_ID=your_id -e RAREFR

This line instructs users to run a shell command that invokes npx -y @rarefriend-ai/mcp and passes OAuth client credentials as environment variables. The setup may be legitimate, but it executes a third-party package with sensitive email integration access.

中

SKILL.md:53

Ruby/shell backtick execution

3. **Cursor:** add to `~/.cursor/mcp.json` under `mcpServers.rarefriend` with `command: npx`, `args:

This line tells Cursor users to configure an MCP server with command npx, package arguments, and secret environment variables. It is intended setup, but it causes the client to execute an external npm package with credentials.

風險因素

📁 檔案系統存取 (6)

references/SETUP.md:20 references/SETUP.md:40 references/SETUP.md:20 references/SETUP.md:40 SKILL.md:53 SKILL.md:53

⚙️ 外部命令 (37)

🌐 網路存取 (4)

SKILL.md:35 SKILL.md:36 SKILL.md:43 SKILL.md:51

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/whitefield-labs-find-outlook-emails/security.svg)](https://skillstore.io/skills/whitefield-labs-find-outlook-emails?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/whitefield-labs-find-outlook-emails?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/whitefield-labs-find-outlook-emails/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/whitefield-labs-find-outlook-emails.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Whitefield-Labs. (2026). find-outlook-emails security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5

BibTeX 引用

@techreport{whitefield-labs-whitefield-labs-find-outlook-emails-2026,
  author = {Whitefield-Labs},
  title = {find-outlook-emails security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "find-outlook-emails security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "Whitefield-Labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/whitefield-labs-find-outlook-emails/audits/5"
identifiers:
  - type: other
    value: "skillstore:whitefield-labs-find-outlook-emails:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

尋找近期客戶回覆

搜尋客戶姓名或電子郵件地址，然後檢閱最新的 Outlook 訊息和相關聯絡人歷史記錄。

準備關係後續追蹤

在撰寫後續追蹤或會議更新前，結合電子郵件討論串與 Rarefriend 備註。

將 Outlook 連接到助理工作流程

引導設定 Rarefriend MCP 和 Microsoft 電子郵件，然後確認同步已準備好供搜尋使用。

試試這些提示

顯示近期收件匣電子郵件

顯示我最近 10 封 Outlook 電子郵件，並包含寄件者、主旨、日期和簡短摘要。

尋找某人的電子郵件

尋找 Jordan Lee 本月寄來的 Outlook 電子郵件。然後顯示 Jordan 的任何 Rarefriend 聯絡人備註。

跨電子郵件研究主題

搜尋我過去 90 天內關於 contract renewal 的 Outlook 電子郵件。依寄件者分組結果，並標示未解問題。

準備關係簡報

尋找近期與 Acme Corp 的電子郵件，交叉參照 Rarefriend 聯絡人歷史記錄，並為我的下一次後續追蹤建立簡明摘要。

最佳實務

在開始電子郵件搜尋前，確認 Rarefriend MCP server 已連線。
使用具體的寄件者姓名、電子郵件地址、日期或主題，以減少雜訊結果。
在要求助理建立新的 CRM 備註前，先檢閱敏感的電子郵件結果。

避免

不要將 Rarefriend client secrets 貼到聊天訊息或共享文件中。
當已知特定寄件者、日期範圍或主題時，不要使用過於寬泛的搜尋。
在整合狀態確認已準備就緒前，不要假設同步已完成。

常見問題

此技能在沒有 Rarefriend MCP 的情況下可以運作嗎？

不行。此技能依賴 Rarefriend MCP tools 來進行 Outlook 電子郵件搜尋和聯絡人情境處理。

它可以連接 Microsoft Outlook 帳戶嗎？

可以。它可以啟動 Rarefriend Microsoft 電子郵件連線流程，並提供工具傳回的瀏覽器連結。

它可以搜尋哪些電子郵件欄位？

當這些欄位可透過 Rarefriend 取得時，它可以搜尋主旨、內文片段、寄件者姓名和寄件者電子郵件。

它可以摘要關係歷史記錄嗎？

可以。找到相符聯絡人時，它可以將電子郵件結果與 Rarefriend 聯絡人個人資料和備註結合。

憑證在哪裡設定？

Rarefriend client ID 和 client secret 會在本機 MCP client 環境設定中設定。

此技能對敏感收件匣安全嗎？

請謹慎使用。此技能需要第三方電子郵件整合，且只能用於已核准 Rarefriend 存取權的帳戶。

開發者詳細資訊

作者

Whitefield-Labs

授權

MIT-0

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Whitefield-Labs/rarefriend-skills/tree/main/skills/find-outlook-emails

引用

36e07d5e13068e5be64447e8f20b427cf2cbd21a

維護新鮮度

2026/7/18

使用量

1 次下載 · 0 次瀏覽

檔案結構

📁 references/

📄 SETUP.md

📄 SKILL.md