pidgesms 综合评估
核心用法
pidgesms 是一款基于 CLI 的短信管理工具，通过连接 Android SMS Gateway 实现短信收发功能。它依赖 pidge 二进制文件，配置存储于 ~/.config/pidge/config.toml，无需环境变量。
主要功能模块：
| 功能 | 命令示例 | 说明 |
|------|---------|------|
| 发送短信 | `pidge send "+15551234567" "消息内容"` | 支持 E.164 格式号码，返回消息 ID 和状态追踪 |
| 查询状态 | `pidge status <message-id>` | 追踪 Pending → Processed → Sent → Delivered 全链路 |
| 读取收件箱 | `pidge inbox [--unread] [--json]` | 支持过滤未读消息和 JSON 输出 |
| 消息标记 | `pidge ack/unack <id>` | 标记消息处理状态 |
| 健康检查 | `pidge health` | 验证网关连接状态 |
显著优点
1. 自动化集成友好：纯 CLI 设计，易于嵌入脚本和 CI/CD 流程
2. 状态追踪完善：提供完整的消息生命周期状态机，便于可靠性监控
3. 配置简洁：单文件 TOML 配置，无环境变量依赖，降低运维复杂度
4. 开源生态：基于成熟的 Android SMS Gateway 项目，社区维护活跃
潜在缺点与局限性
| 局限类型 | 具体说明 |
|---------|---------|
| 硬件依赖 | 必须保持 Android 设备在线且电池充足，网关稳定性受设备状态制约 |
| 网络要求 | 需要稳定的局域网或公网连接至 Android 设备 |
| 单设备瓶颈 | 不支持多设备负载均衡，高并发场景受限 |
| 格式限制 | 强制 E.164 号码格式，国内用户需手动转换 |
| 功能边界 | 不支持富媒体短信（MMS）、群发短信管理等高级功能 |
适合人群
- 开发者/DevOps：需要短信告警、验证码转发等自动化场景
- 极客用户：偏好终端工作流，追求最小化 GUI 依赖
- 小型团队：预算有限，不愿采购 SaaS 短信服务的场景
常规风险
1. 误操作风险：命令行直接发送，缺少二次确认机制
2. 隐私泄露：inbox 命令可能暴露敏感短信内容
3. 设备安全：Android 网关需开放网络端口，存在暴露攻击面
4. 号码误输：E.164 格式要求严格，错误前缀可能导致短信发送至非预期号码
官方明确的安全红线包括：禁止向未知号码发送、禁止批量发送、禁止传输敏感信息、限制群聊中展示完整消息内容。