Outlook Inbox

核心用法

Outlook Inbox 是一款基于 Microsoft Graph API 的企业级邮箱管理 skill，专为 OpenClaw 生态设计。用户通过 ClawLink 托管的 OAuth 流程完成微软账户授权后，即可在聊天界面中自然语言操控 Outlook 邮箱、日历事件、联系人及任务列表。

邮件管理：支持收件箱列表浏览、全文搜索（支持 from:/subject: 等高级查询语法）、单封邮件详情读取、草稿创建/回复/转发、邮件发送、批量移动（每次最多20封）及文件夹管理。所有写操作均需用户显式确认，避免误操作。

日程协调：可创建、更新、删除日历事件，接受/拒绝/取消会议邀请，自动处理与会者通知。支持设置会议地点、时区及周期性提醒。

联系人管理：完整的联系人增删改查，支持多文件夹组织。

附件处理：小文件直接添加，大文件（>3MB）通过上传会话分块传输。

显著优点

1. 零配置接入：无需自建 Azure AD 应用或管理 API 密钥，ClawLink 集中托管 OAuth 凭证，降低技术门槛。
2. 企业级安全：基于微软官方 Graph API，支持 MFA 与条件访问策略；ClawLink 作为代理层不持久化邮件内容，仅传递令牌。
3. 丰富的原子操作：50+ 个细粒度工具，覆盖邮件生命周期全管理，支持批量操作提升效率。
4. 自然语言友好：搜索支持复杂查询语法，结合 LLM 可实现"找上周来自张经理关于预算的未读邮件"等语义理解。

潜在局限

• 网络依赖：需稳定连接微软云服务，企业内网隔离环境可能受限。
• 权限边界：仅支持用户授权范围内的邮箱操作，无法跨租户或访问共享邮箱（除非显式授权）。
• 批处理限制：单次批量操作上限 20 条，大规模邮箱整理需多次调用。
• 实时性：基于轮询的同步机制，非真正实时推送。

适合人群

企业知识工作者、行政助理、项目经理等需要高频处理邮件与日程协调的用户；特别适合已深度使用 Microsoft 365 生态、寻求通过对话式 AI 提升效率的组织。

常规风险

• 误发送风险：尽管有确认机制，用户仍需仔细核对收件人与附件。
• OAuth 令牌泄露：若 ClawLink 服务端被攻破，理论上存在令牌被盗用风险（建议定期审查授权）。
• 数据合规：邮件内容流经 ClawLink 代理节点，对强合规行业（金融、医疗）需评估数据驻留与审计要求。
• 删除不可逆：邮件与日历事件删除后进入可恢复周期，但用户需了解微软的保留策略。

核心用法

Outlook Inbox Skill 通过 ClawLink 插件作为中间层，代理调用 Microsoft Graph API，为用户提供完整的 Outlook 邮件、日历、联系人和任务管理能力。用户无需自行配置复杂的 Azure AD 应用或管理 API 密钥，仅需三步即可完成接入：安装 ClawLink 插件、配对账户、连接 Outlook。

该技能支持 40+ 项操作，覆盖四大核心场景：邮件管理（搜索、读取、创建草稿、发送回复、批量移动、删除）、日历协调（创建/更新/删除事件、接受/拒绝会议邀请）、联系人维护（增删改查、文件夹管理）、附件与规则（大文件分片上传、邮件规则配置、类别管理）。所有操作均通过 clawlink_call_tool 命令调用，支持参数化配置与批量处理。

特别值得关注的是其双轨工作流设计：读操作（list/get/search）可直接执行，而写操作（create/update/delete/send）强制要求预览确认，形成"描述→预览→确认→执行"的安全链条，有效避免误操作。

显著优点

1. 零配置接入：依托 ClawLink 托管的 OAuth 流程，用户无需注册 Microsoft 开发者账号或管理 client_secret，大幅降低使用门槛。

2. 企业级功能覆盖：完整对接 Microsoft Graph Mail/Calendar/Contacts API，支持复杂查询（如 isRead eq false 过滤未读邮件）、批量操作（单次最多 20 条消息）、大附件分片上传（>3MB）等高级特性。

3. 安全架构清晰：纯文档型技能设计，无本地可执行代码；OAuth 令牌由 ClawLink 安全托管并自动注入请求；写操作强制用户确认机制符合最小权限原则。

4. 生态协同能力：与 OneDrive Files、Microsoft Excel、OneNote Notes 等 Skill 形成微软 365 办公套件闭环，支持跨应用工作流。

潜在缺点与局限性

1. 外部依赖集中：核心功能完全依赖 ClawLink 插件的可用性与稳定性。若 ClawLink 服务中断或策略变更，Skill 将失效。此外，Microsoft Graph API 的版本迭代可能导致工具模式变化，需持续关注兼容性。

2. 网络与延迟：所有请求需经 ClawLink 代理中转，相比直连 Microsoft Graph 增加一跳延迟，在高频场景下可能感知明显。

3. 功能边界受限：作为代理层封装，部分 Graph API 的高级参数可能未被暴露；自定义邮件头、复杂搜索语法（KQL）等深度功能支持有限。

4. 批量操作限制：单次批量操作上限 20 条，大规模数据处理需多次调用，效率受限。

适合的目标群体

• 企业办公人员：需要高频处理邮件、协调会议日程，但不愿投入技术成本配置 API 集成的职场用户。
• 行政与助理岗位：批量管理日历邀请、整理邮件归档、维护联系人列表的行政支持角色。
• 微软 365 生态用户：已深度使用 Outlook、OneDrive、OneNote 等工具，追求跨应用自动化体验的用户。
• 低代码自动化需求者：希望通过自然语言指令而非编写代码完成邮件处理任务的非技术用户。

常规使用风险

1. OAuth 授权范围风险：用户需仔细审查 Microsoft 授权页面请求的权限（mail.readwrite、calendars.readwrite 等），避免过度授权。建议定期审查 Azure AD 中的应用权限授予。

2. 写操作确认绕过风险：虽然 Skill 文档规定写操作需用户确认，但实际执行中若 Agent 实现不当或用户习惯性快速确认，可能导致非预期邮件发送或数据删除。

3. 数据隐私与合规：邮件内容与日历信息可能包含敏感商业数据，流经 ClawLink 代理时需确认其数据处理协议是否符合组织合规要求（GDPR、SOX 等）。

4. Token 生命周期管理：OAuth 令牌由 ClawLink 托管，若刷新机制异常可能导致授权过期，表现为工具调用失败，需引导用户重新完成连接流程。

5. API 配额与限流：Microsoft Graph API 存在请求频率限制，高频自动化场景可能触发 429 限流错误，需设计重试与退避机制。