himalaya-cli

Himalaya CLI 是一款基于 Rust 开发的开源终端邮件客户端，专为追求效率的技术用户设计。该技能通过封装 Himalaya 的命令行接口，允许用户直接在终端完成邮件的查阅、撰写、回复、转发、搜索及文件夹管理等全流程操作，无需依赖图形界面或 Web 浏览器。

核心用法与功能
该技能采用子命令架构，核心操作围绕 envelope（邮件信封/列表）、message（邮件内容）、folder（文件夹）三大维度展开。用户可通过 himalaya envelope list 查看邮件列表，message read <id> 阅读具体内容，并利用 message write/reply/forward 进行撰写和回复。特别值得一提的是其原生支持 JSON 输出（--output json），便于与脚本和其他 CLI 工具链集成，实现自动化邮件处理。多账户支持允许用户通过 --account 参数在多个邮箱身份间快速切换，满足工作与个人邮件分离的需求。

显著优点
作为终端原生工具，Himalaya 最大的优势在于极致的效率和可脚本化能力。相比传统邮件客户端，它占用资源极少，启动 instantaneous，且完美契合开发者的键盘驱动工作流。安全性方面，该工具支持通过 pass（Unix Password Manager）或系统 keyring 安全获取密码，避免在配置文件中硬编码敏感信息。MML（MIME Meta Language）语法支持让纯文本环境下的富邮件编写成为可能，同时保持了对附件处理、标记管理等进阶功能的完整支持。

局限性与潜在风险
然而，该工具也存在明显局限。首先，完全基于 CLI 的交互方式对学习曲线要求较高，普通用户可能难以适应。其次，作为 T3 级别的社区开源项目（pimalaya 组织维护），其长期维护稳定性和企业级支持相较于商业软件存在不确定性。功能层面，缺乏可视化 HTML 编辑器，所有邮件撰写均需通过 MML 或纯文本完成，对复杂排版需求支持有限。

适用人群
Himalaya 最适合开发者、系统管理员、DevOps 工程师以及习惯使用 Vim/Emacs 等终端工具的高级用户。对于需要频繁通过脚本处理邮件（如自动备份、定期清理、告警通知）的技术团队，该工具提供了无可替代的自动化能力。同时，隐私敏感型用户也会欣赏其本地化、无需云端同步的数据处理方式。

使用风险警示
使用此技能需警惕几类风险：一是操作风险，邮件的删除、移动等操作在终端中不可逆，误操作可能导致数据永久丢失；二是配置安全，虽然示例推荐使用 pass 管理密码，但若用户错误地将明文密码写入 config.toml，将面临凭证泄露风险；三是依赖风险，该技能仅为使用指南，实际运行严格依赖本地安装的 himalaya 二进制文件，若版本不兼容或二进制损坏将导致功能失效；四是网络传输安全，虽支持 TLS/STARTTLS 加密，但用户仍需确保 IMAP/SMTP 服务器配置正确，避免中间人攻击。

核心用法

Himalaya CLI Skill 是一款面向终端用户的纯文档型工具助手，旨在帮助用户高效使用 Pimalaya 组织开发的开源邮件客户端 Himalaya。该工具完全通过子命令结构操作邮件，核心命令包括：

• 邮件列表与搜索：himalaya envelope list [--folder <name>] [--page <n>] [--output json]，支持关键词搜索如 himalaya envelope list from:xxx subject:yyy
• 阅读邮件：himalaya message read <id> 查看纯文本内容，himalaya message export <id> --full 导出原始 MIME
• 撰写与发送：himalaya message write 调用 $EDITOR 交互编辑，或配合 MML 模板直接发送
• 回复与转发：himalaya message reply <id> [--all] 支持单人或群发回复，himalaya message forward <id> 转发邮件
• 邮件管理：himalaya message move/copy/delete <id> <folder> 实现归档分类，himalaya flag add/remove <id> --flag <flag> 管理已读等标记
• 附件处理：himalaya attachment download <id> [--dir <path>] 提取附件

配置层面支持多账户体系，通过 ~/.config/himalaya/config.toml 或 himalaya account configure 向导完成，后端兼容 IMAP/SMTP、Notmuch、Sendmail 等多种协议。

显著优点

1. 零代码风险：纯 Markdown 文档型 Skill，无可执行代码、无外部依赖、无网络请求
2. 专业工具背书：基于 Pimalaya 开源组织的 Himalaya 项目，Rust 编写，性能与安全基线较高
3. 终端原生体验：完整保留 CLI 工作流，适合开发者与运维人员的高效邮件处理习惯
4. 灵活配置：支持密码管理器集成（pass/keyring）、多账户切换、JSON/Plain 多格式输出
5. 合规通过：GDPR/CCPA/数据最小化/权限最小化/供应链安全六项合规检测全部通过

潜在缺点与局限性

1. 学习成本：子命令层级较深（如 envelope list 而非直接 list），新用户易误用旧语法
2. GUI 缺失：纯终端交互，对非技术用户或需富媒体编辑场景不够友好
3. 依赖外部 CLI：Skill 本身仅为说明书，实际功能依赖本地安装的 Himalaya 二进制，版本兼容性需用户自行维护
4. 附件与富文本：复杂 MIME 构造需学习 MML 语法，有一定门槛
5. 错误诊断：邮件服务器配置问题（IMAP/SMTP 连接失败）的调试需用户具备网络协议基础

适合人群

• 开发者/运维工程师：习惯终端工作流，追求键盘驱动的高效率邮件处理
• 多账户管理者：需要在一个界面中切换个人与工作邮箱的技术用户
• 隐私敏感用户：偏好本地 CLI 工具而非云端邮件客户端，希望数据不经过第三方服务器
• 自动化需求者：可将 Himalaya 命令集成到 Shell 脚本或定时任务中实现邮件自动化

常规风险

1. 凭证配置风险：Skill 示例中包含密码配置方式，若用户误将明文密码写入配置文件可能导致泄露，应严格使用 pass 或系统密钥环
2. 邮件服务器安全：IMAP/SMTP 连接的安全性取决于邮件服务商的 TLS 实现，建议确认端口加密配置（TLS/STARTTLS）
3. 误操作风险：delete/move 等命令直接作用于服务器端邮件，无回收站确认，脚本化使用时需谨慎测试
4. ID 引用陷阱：Message ID 相对于当前文件夹有效，切换文件夹后原 ID 可能指向不同邮件或失效