核心功能与定位
Zoho Email Integration 是一款面向自动化工作流的专业邮件管理工具，深度集成 Zoho Mail 服务。该技能采用 REST API 作为首要后端（较传统 IMAP/SMTP 快 5-10 倍），同时保留 IMAP 降级能力，确保服务连续性。
显著优点
1. 双模式认证体系：OAuth2 自动刷新令牌（推荐）+ 应用专用密码（简易部署），满足不同安全层级需求
2. 丰富的邮件操作：覆盖读取、搜索、发送、批量标记/删除/移动、HTML 邮件（含模板）、附件上传下载等全生命周期管理
3. 批量与自动化能力：支持批量操作（dry-run 预览模式）、Clawdbot /email 命令集成，适配 Telegram/Discord 等场景
4. 安全加固设计：明确防护路径遍历与命令注入攻击，强制环境变量或 OAuth2 令牌，禁止硬编码凭证
5. 开发者友好：提供完整的 Python API 与 CLI 双接口，含预置专业模板与详细示例代码
潜在局限与风险
- 厂商锁定：深度绑定 Zoho Mail 生态，迁移成本较高
- 认证配置门槛：OAuth2 流程对非技术用户存在学习成本；应用密码方案安全性弱于 OAuth2
- 依赖管理：需 Python 3.x 及 requests 库，部分企业环境需额外审批
- 令牌文件安全：
~/.clawdbot/zoho-mail-tokens.json需严格权限控制（建议 600），共享环境存在泄露风险 - API 限流未披露：文档未提及 Zoho Mail REST API 的具体限流策略，高频批量操作可能触发限制
适用人群
- 运维/开发工程师：构建邮件自动化工作流（监控、告警、报告分发）
- 小型团队管理员：批量邮件处理、客户通知系统
- Clawdbot 用户：通过聊天机器人集成邮件查询与简报功能
常规风险建议
1. 生产环境强制使用 OAuth2，禁用应用密码方案
2. 令牌文件设置 600 权限并纳入定期轮换策略
3. 批量操作前务必使用 --dry-run 验证影响范围
4. 敏感附件传输建议额外加密层，避免仅依赖 TLS