核心用法
Outlook Inbox Skill 是一款基于 Microsoft Graph API 的纯文档型集成工具，通过 ClawLink 托管服务实现 OAuth 认证代理，让用户无需自行配置复杂的 Azure AD 应用即可安全访问 Outlook 邮箱、日历、联系人和任务。
使用流程分为三步：首先安装 ClawLink 插件并完成设备配对，然后在 ClawLink 仪表板授权 Microsoft 账户连接，最后即可通过自然语言指令调用 30+ 种邮件与日程操作。支持的功能覆盖四大模块：邮件管理（收件箱浏览、高级搜索、草稿创建、发送回复、批量移动/删除）、日历事件（创建会议、接受/拒绝邀请、取消并通知参与者）、联系人维护（增删改查、文件夹管理）以及自动化规则（邮件过滤规则、分类标签）。
所有工具调用均遵循「读取安全、写入确认」的分层设计。读取类操作（搜索、列表、详情获取）可直接执行；而发送邮件、删除消息、修改日历等写入操作必须通过 clawlink_preview_tool 预览并由用户显式确认后方可执行，从技术文档层面强制规范了高风险操作的安全流程。
显著优点
零配置接入：传统 Microsoft Graph 集成需要开发者注册 Azure 应用、配置重定向 URI、管理 token 刷新逻辑，而该 Skill 通过 ClawLink 平台托管全部 OAuth 流程，终端用户只需点击授权即可完成连接，大幅降低使用门槛。
企业级 API 底座：底层直接调用 Microsoft Graph 官方 REST API，而非依赖不稳定的有界面自动化或邮件协议（IMAP/SMTP），确保功能完整性与长期兼容性，支持现代 Outlook 特性如在线会议链接、忙闲状态查询等。
细粒度权限与审计：权限范围严格限定于邮件、日历、联系人、任务四类数据，不涉及用户 Microsoft 账户的其他资源（如 OneDrive 文件、Teams 聊天记录）。结合 OAuth 2.0 的 scope 机制与 ClawLink 的代理日志，便于企业安全团队审计数据访问行为。
批量操作效率：原生支持最多 20 条消息的批量移动、更新操作，以及大附件（>3MB）的分片上传会话，相比单条处理的自动化脚本显著提升了邮件整理和归档效率。
潜在缺点与局限性
第三方信任依赖：OAuth token 由 ClawLink 平台存储并注入请求，而非用户本地设备。虽然 ClawLink 为可信组织发布的认证服务，但对于高安全等级环境（如金融机构、涉密单位），需额外审查 ClawLink 的 SOC 2 合规认证与数据驻留政策。
网络稳定性要求：作为纯云端代理架构，所有操作依赖 ClawLink 服务可用性与 Microsoft Graph API 连通性。若任一服务端点故障或速率限制触发，本地无降级方案可用。
确认机制执行依赖：文档声明写操作需用户确认，但该约束由 ClawLink 插件运行时与 Agent 行为遵循共同实现，Skill 本身无强制拦截能力。若 ClawLink 插件配置错误或 Agent 未遵循提示逻辑，存在误操作风险。
功能边界限制：不支持 Exchange 本地部署（On-Premises）环境，仅适用于 Microsoft 365 / Outlook.com 云账户；邮件模板、邮件签名管理等高级功能未在工具集中暴露。
适合的目标群体
- 知识工作者与管理者：需高频处理邮件筛选、会议安排、批量归档的职场人士，尤其适合跨时区协作、日程复杂的团队 lead。
- 行政与运营人员：负责会议协调、联系人维护、邮件规则配置的行政助理，可通过自然语言快速完成重复性 Outlook 操作。
- 中小型企业团队：无专职 IT 运维、希望快速获得 Microsoft 365 自动化能力但不愿投入 API 开发成本的组织。
- 远程办公场景：需通过对话式界面而非传统 GUI 快速管理邮箱的移动端/多设备用户。
使用风险
性能与延迟：代理架构引入额外网络跳数（OpenClaw → ClawLink → Microsoft Graph），在高并发或附件上传场景下可能出现响应延迟，建议关键业务场景预留充足超时配置。
Token 生命周期管理：ClawLink 负责 token 刷新，若用户长期未使用导致刷新失败，或 Microsoft 账户密码更改触发 token 失效，需重新授权连接。
数据驻留与合规：邮件内容经过 ClawLink 服务器代理传输，虽报告确认其符合 GDPR 数据最小化原则，但跨境数据流转需符合用户所属司法辖区的合规要求（如中国网络安全法对境内数据出境的限制）。
Agent 行为一致性：Skill 的成功执行依赖于 Agent 正确调用 clawlink_preview_tool 并等待用户确认。若 Agent 实现存在缺陷或用户对话上下文过长导致意图识别偏差，可能引发非预期写入操作。
外部资源加载隐私：SKILL.md 文档嵌入了 GitHub raw 域名图片，渲染时可能暴露用户 IP 至 GitHub 服务器，极端敏感环境建议离线使用或要求本地化资源。