核心用法
ProtonMail Skill 是一种通过 Proton Mail Bridge 将 ProtonMail 加密邮件服务集成到 OpenClaw 自动化工作流的解决方案。该技能不直接调用 ProtonMail API，而是利用 Proton 官方提供的本地 Bridge 软件，在本地建立 IMAP/SMTP 服务，实现与 ProtonMail 的安全通信。
配置流程：用户需先安装 Proton Mail Bridge（macOS 通过 Homebrew），登录后获取 Bridge 生成的专属 IMAP 密码（非 ProtonMail 主密码），随后在 OpenClaw 配置文件中填写账户邮箱与 Bridge 密码即可启用。
CLI 功能：支持查看收件箱（list-inbox）、搜索邮件（search）、读取内容（read）、发送邮件（send）及回复（reply）等操作，可通过 UID 精确定位邮件，支持未读筛选和结果数量限制。
显著优点
1. 端到端加密保障：所有加密解密操作均在本地通过 Bridge 完成，邮件在传输过程中保持 ProtonMail 的零访问架构
2. 零 API 密钥设计：不依赖第三方 API 或云代理，完全本地化运行，降低密钥泄露风险
3. 官方软件背书：基于 Proton 开源且经过审计的 Bridge 组件，非第三方逆向工程实现
4. 隔离凭证体系：Bridge 密码与 ProtonMail 主密码分离，即使 Bridge 密码泄露也不影响账户核心安全
5. IMAP/SMTP 标准协议：兼容性强，可与现有邮件工具生态衔接
潜在缺点与局限性
- 单平台依赖：目前仅明确支持 macOS（通过 Homebrew Cask），Linux/Windows 需手动配置
- Bridge 必须常驻：需保持 Proton Mail Bridge 桌面应用运行，占用本地资源
- 功能边界受限：仅支持基础邮件操作（收发读搜），不支持 ProtonMail 高级功能如日历、联系人管理、邮件加密密钥设置等
- 网络单点故障：Bridge 依赖 Proton 服务器连接，无法离线工作
- 配置复杂度：相比直接 API 集成，需要多一步 Bridge 安装和手动凭证提取流程
适合人群
- 重视通信隐私的开发者与自动化用户
- 需要将 ProtonMail 整合到 CLI 工作流的技术团队
- 对端到端加密有硬性合规要求的场景（法律、医疗、新闻等）
- 已在使用 OpenClaw 生态且偏好本地化部署的用户
常规风险
- 本地凭证存储：Bridge 密码以环境变量或配置文件形式存储于本地，需确保
~/.openclaw/openclaw.json文件权限安全 - 进程权限边界：Bridge 以当前用户权限运行，恶意进程可能访问其本地端口（1143/1025）
- 社会工程风险：用户可能混淆 Bridge 密码与主密码，误将主密码填入配置
- 依赖链安全：通过 Homebrew 安装的 Bridge 需信任 Proton 官方发布渠道及 Homebrew 分发完整性