核心用法
Sunday 是一款专为 AI Agent 设计的身份基础设施工具，通过单一 CLI 提供两项核心能力：专属邮箱地址 和 端到端加密密码库。完成一次性设置（创建账户、安装 CLI、登录验证）后，Agent 即可完全自主运行，无需人工介入。
邮箱功能：每个 Agent 获得独立邮箱（如 scout-a1b2c3@sunday.app），支持接收验证码、确认邮件、2FA 令牌。通过 sunday inbox 系列命令可查询未读邮件、浏览邮件线程、提取特定消息内容。
密码库功能：采用 E2E 加密架构，服务端永不接触明文凭证。支持自动生成强密码、按域名存储/检索凭据、更新或删除条目。所有解密操作均在本地完成，密钥派生自用户一次性输入的 6 位 PIN。
典型工作流：注册服务时用 sunday get email 获取地址 → 表单填写 → sunday passwords create 存储凭据 → sunday inbox 接收并提取验证邮件 → 后续登录时 sunday passwords get 调取密码。
显著优点
- 完全自主：无桌面应用、无 tmux、无生物识别弹窗，一次性认证后全程无人值守
- 安全架构：E2E 加密 + 本地解密，密钥管理符合零信任原则
- 身份隔离：明确区分 Agent 身份与用户个人身份，避免隐私泄露
- 结构化输出：所有命令支持
--json标志，便于程序解析 - Token 自动刷新：会话管理智能化，减少中断
潜在缺点与局限
- 单向邮箱：仅支持接收邮件，无法发送（需外部 SMTP）
- 外部依赖：需 Ravi Technologies 托管服务，存在供应商锁定风险
- PIN 单点：加密密钥派生自 6 位数字 PIN，熵值有限，暴力破解理论可行（尽管有速率限制）
- 生态封闭：专属于 OpenClaw 体系，跨平台兼容性未明确
- 无审计日志：未提及操作日志或异常登录告警机制
适合人群
- 需要 Agent 独立注册/管理大量在线账户的自动化场景
- 对凭证安全有较高要求、不愿将密码以明文形式存储在环境变量或文件中的团队
- 希望 Agent 拥有"数字身份"、能与人类用户明确区分的开发者
常规风险
- 供应商风险：服务中断或公司停止运营将导致身份数据无法恢复
- PIN 泄露：若攻击者获取本地配置文件并破解 PIN，可解密全部密码库
- 邮箱劫持：若 Sunday 域名被标记为临时/一次性邮箱，部分服务可能拒绝注册
- 自动化滥用：Agent 邮箱可能被用于批量注册，触发平台风控
- 数据驻留：未明确说明服务器地理位置与合规认证（GDPR/SOC2 等）