Proton Bridge Email

核心用法

Proton Bridge Email技能提供了一套完整的本地SMTP邮件发送方案，专为注重隐私的自动化邮件场景设计。核心组件包括：scripts/send_email.py作为轻量级SMTP发送器，scripts/encrypt_env.sh用于加密Bridge环境变量文件，以及详细的Proton Bridge配置指南。

使用流程分为三步：首先部署Proton Bridge本地服务（参考proton-bridge-setup.md）；其次创建包含PROTON_EMAIL、PROTON_BRIDGE_USER、PROTON_BRIDGE_PASS等字段的环境文件，通过age公钥加密后存储于~/clawd/secrets/proton.env.age；最后调用Python脚本发送邮件，支持自定义收件人、主题和正文。

显著优点

• 端到端加密：依托Proton Mail的零知识架构，邮件内容在传输和存储全程加密
• 凭证安全：采用age现代加密工具（由Filippo Valsorda设计）替代传统GPG，实现静态凭证加密
• 本地优先：Bridge运行于本地环回地址，避免云端SMTP服务商的数据驻留风险
• 自动化友好：命令行接口适合CRON定时任务、系统监控告警等无人值守场景

潜在局限

• 单点依赖：Bridge服务必须持续运行，进程中断将导致邮件队列失效
• 平台限制：官方Bridge仅支持Linux/macOS/Windows桌面端，无原生服务器版本
• 证书警告：使用自签名TLS证书可能触发安全软件告警
• 维护成本：需定期更新Bridge版本以兼容Proton服务端变更

适合人群

• 隐私优先的开发者/DevOps工程师
• 需要发送敏感报告（财务、医疗、法律）的自动化系统
• 拒绝使用Gmail/SES等商业SMTP的极客用户
• 已通过Proton Mail订阅获得Bridge权限的组织

常规风险

| 风险项 | 说明 |

|--------|------|

| 密钥泄露 | `~/.config/age/keys.txt`若被窃取，加密文件可被解密 |

| 误配置 | 混淆Proton账户密码与Bridge专用密码将导致认证失败 |

| 服务可用性 | Proton Bridge需图形环境或特殊配置才能在headless服务器运行 |

| 版本兼容性 | 脚本未实现Bridge API版本检测，重大更新可能破坏功能 |

核心用法

Proton Bridge Email 是一个面向隐私优先用户的邮件自动化工具，专为需要安全发送自动化邮件（日报、告警通知）的场景设计。核心工作流分为三步：首先部署Proton Mail Bridge在本地建立加密的SMTP中继；其次使用age加密工具将Bridge凭证加密存储；最后通过提供的Python脚本解密凭证并完成邮件发送。

该Skill提供完整的工具链：scripts/encrypt_env.sh用于加密环境配置文件，scripts/send_email.py作为极简SMTP发送器，以及详细的Bridge部署指南。运行时自动从~/clawd/secrets/proton.env.age解密获取凭证，通过本地1025端口连接Bridge服务，支持TLS/STARTTLS加密传输。

显著优点

零信任安全架构：采用age现代加密方案（由Filippo Valsorda设计）替代传统GPG，加密密钥基于现代密码学（X25519+ChaCha20-Poly1305），相比GPG更简洁、更安全、更难误用。凭证始终加密存储，仅在内存中短暂解密。

极简依赖攻击面：发送脚本仅使用Python标准库（smtplib、ssl、email等），零第三方依赖，彻底消除供应链攻击风险。这在Python生态中极为罕见，体现了作者的安全意识。

本地化处理闭环：所有敏感操作限定在localhost，邮件内容不出境即完成端到端加密传输至Proton服务器，符合GDPR等严格数据合规要求。

Bridge生态整合：充分利用Proton官方Bridge工具，继承Proton Mail的端到端加密基础设施，无需自建邮件服务器即可获得企业级安全保障。

潜在缺点与局限性

自签名证书豁免风险：代码使用ssl._create_unverified_context()跳过TLS证书验证，这是Bridge本地自签名证书的必要妥协，但在极端场景（本地网络已被入侵）下存在证书劫持可能。

外部二进制依赖：依赖系统安装的age工具进行解密，虽age本身可靠，但增加了环境配置复杂度，且subprocess调用引入了潜在的命令注入风险（尽管当前参数已做路径限制）。

Bridge单点依赖：必须保持Bridge服务持续运行，且仅限Linux环境（macOS/Windows未明确支持），跨平台能力受限。

功能边界明确：仅支持发送功能，无接收、搜索、附件处理等完整邮件能力，适合告警/通知类自动化场景，不适合复杂邮件应用。

适合的目标群体

• 隐私极客与自托管爱好者：重视数据主权，拒绝将邮件凭证托管至第三方自动化平台
• 安全敏感型企业运维：需发送系统监控告警、审计日志等敏感信息，要求端到端加密
• Proton Mail付费用户：已订阅Proton服务，希望扩展其自动化使用场景
• 合规要求严格的组织：金融、医疗、法律等行业，需满足数据本地化与加密传输规范

使用风险与注意事项

运维风险：Bridge服务中断将直接导致邮件发送失败，需配套健康检查与降级机制；建议设置进程守护或systemd服务确保高可用。

凭证管理风险：age私钥文件（~/.config/age/keys.txt）成为新的高价值攻击目标，需设置严格文件权限（0600），并考虑硬件密钥（YubiKey等）集成方案。

邮件误发风险：自动化脚本缺乏二次确认机制，配置错误可能导致敏感信息误发，建议在生产环境启用测试模式（dry-run）验证收件人列表。

社区维护风险：作为个人开发者（T3级）项目，长期维护承诺不确定，关键业务场景建议fork后自主维护或购买商业支持。