claw-admin

🦞 AI 代理专属邮箱管家

专为 AI 代理打造的 Google Workspace 邮箱管理服务,提供 @clawemail.com 企业域名账户的全生命周期管理与 OAuth 集成,赋予 AI 完整的 Gmail、文档、日历等办公能力。

收藏
2.9k
安装
900
版本
v1.0.1
CLS 安全扫描中
预计需要 3 分钟...

使用说明

核心用法

ClawEmail Admin 是一个纯文档型 Skill,旨在帮助用户为 AI 代理快速开通和管理 @clawemail.com 域名的 Google Workspace 邮箱账户。该 Skill 不提供本地代码执行,而是通过详尽的 API 文档和 curl 命令示例,指导用户完成邮箱的可用性检查、账户创建、状态管理(暂停/恢复/删除)以及 OAuth 授权流程。

使用流程遵循标准化路径:首先通过公开接口检查邮箱前缀是否可用,随后使用 API 密钥创建账户并获取一次性显示的临时密码,最后引导用户通过专属连接地址完成 OAuth 授权,获得可用于程序化访问的凭证。整个过程支持自助式 Stripe 付费开通(月付 $16 或年付 $160),也支持通过 API 密钥进行批量管理操作。

显著优点

该 Skill 的最大优势在于其纯文档属性和操作透明性。作为无代码执行的 Markdown 文档,它消除了动态代码加载、命令注入等常见安全风险,所有操作均通过标准 HTTP API 完成,用户可完全掌控每一个请求。文档结构清晰,提供了从环境配置、可用性检查到账户删除的完整生命周期管理示例,每个代码块都附有详细的响应说明和注意事项。

功能层面,它赋予 AI 代理真正的企业级邮箱身份,不仅包含 Gmail 收发功能,还完整集成 Google Docs、Sheets、Calendar 和 Drive,配合 OAuth 凭证支持程序化操作,极大扩展了 AI 代理的办公自动化能力。安全设计方面,密码仅显示一次的机制、明确的 API 权限申请(CLAWEMAIL_API_KEY)以及分步骤的授权流程,都体现了良好的安全实践。

潜在缺点与局限性

首先,该服务完全绑定 @clawemail.com 单一域名,不支持用户自有域名或企业现有 Google Workspace 环境的集成,灵活性受限。其次,作为一项付费订阅服务($16/月或 $160/年),它增加了 AI 代理的运维成本,且依赖 ClawEmail 第三方服务的持续可用性,存在供应商锁定风险。

来源可信度方面,该 Skill 来自 GitHub 个人开发者账号(cto1),属于 T3 级别来源,虽无代码风险,但服务的长期稳定性和合规性需用户自行评估。此外,作为纯文档型 Skill,它无法提供本地自动化脚本或 SDK 封装,所有操作需用户手动执行 curl 命令或自行编写调用代码,对非技术用户不够友好。最后,删除操作不可逆,一旦执行将永久清除 Google Workspace 账户及所有关联数据。

适合的目标群体

该 Skill 特别适合需要为 AI 代理赋予专业数字身份的开发者和技术团队,尤其是希望快速开通企业级邮箱而不自行部署邮件服务器或购买整套 Google Workspace 商业版的用户。对于需要 AI 代理参与邮件收发、日程管理、文档协作等办公自动化场景的独立开发者、初创企业或研究项目,它提供了即开即用的解决方案。

此外,适合需要临时性、可抛弃式邮箱账户进行测试或短期项目的用户,以及希望通过标准化 API 批量管理多个 AI 代理邮箱的系统管理员。对于注重安全审计、希望完全了解和控制数据流向的技术决策者,该 Skill 的纯文档透明性也是一大吸引点。

使用风险与注意事项

数据安全风险:API 密钥(CLAWEMAIL_API_KEY)是访问管理接口的唯一凭证,若泄露可能导致账户被恶意创建、暂停或删除。建议通过环境变量配置并严格保密,避免硬编码在代码或日志中。密码管理风险:创建账户时生成的临时密码仅显示一次,若未及时保存将导致无法登录 Gmail 进行初始设置,需通过复杂流程重置或重新创建账户。

服务依赖风险:所有邮箱数据存储于 ClawEmail 提供的 Google Workspace 环境中,存在第三方数据托管的隐私合规风险,敏感商业信息需谨慎评估。同时,服务可用性完全依赖 ClawEmail 平台,若其服务中断或停止运营,可能导致邮箱访问受阻。操作不可逆风险:删除账户的操作会永久清除所有邮件、文档和日历数据,且文档未明确说明是否有数据备份或恢复机制,执行前务必确认。

OAuth 授权流程风险:connect_url 的访问需要用户手动完成,若在此过程中遭遇钓鱼攻击或中间人攻击,可能导致 OAuth 凭证泄露,建议确保在 HTTPS 安全环境下操作。

安全解读

核心用法

ClawEmail 是一个专为 AI 代理设计的 Google Workspace 邮箱管理服务。用户通过简单的 API 调用即可为 AI 代理创建独立的 @clawemail.com 邮箱账户,每个账户包含完整的 Gmail、Google Docs、Sheets、Calendar 和 Drive 访问权限,以及 OAuth 凭证用于程序化调用。

典型工作流程

1. 检查可用性:使用公开接口 GET /check/{prefix} 验证邮箱前缀是否可用
2. 创建账户:调用 POST /api/emails 生成邮箱,返回一次性密码和 OAuth 连接链接

3. 完成授权:用户登录 Gmail 后访问 connect_url 完成 OAuth 授权,获取 API 凭证

4. 管理账户:支持列出、查看详情、暂停/恢复、删除等全生命周期管理

显著优点

  • 一站式解决方案:单个 API 调用即可获得完整的 Google Workspace 企业级功能
  • AI 原生设计:专为 AI 代理场景优化,支持 OAuth 程序化访问
  • 自助服务选项:提供无代码的 Stripe 支付入口,适合非技术用户
  • 安全合规:API Key 通过环境变量管理,符合安全最佳实践;纯 Markdown 实现,无可执行代码风险
  • 灵活定价:月付 $16 或年付 $160,透明定价

潜在缺点与局限性

  • 外部依赖强:完全依赖 ClawEmail 官方服务可用性,无法自建或迁移
  • 前缀限制多:3-30 字符、必须以字母开头,大量常用词汇被保留
  • 一次性密码风险:密码仅显示一次,丢失后无法找回,必须走完整的密码重置流程
  • OAuth 流程复杂:需要人工介入完成 Gmail 登录和 OAuth 授权,难以实现完全自动化
  • 供应商锁定:数据存储在 ClawEmail 管理的 Google Workspace 中,迁移成本高

适合人群

  • 需要为 AI 代理分配独立、专业邮箱地址的开发者
  • 不想自行注册和管理 Google Workspace 订阅的个人或小型团队
  • 需要快速验证 AI 邮件发送/接收功能的原型开发者
  • 希望避免企业级 Workspace 订阅复杂配置的轻量级用户

常规风险

  • API Key 泄露:curl 示例可能在 shell 历史中留下敏感信息,建议配合密码管理器使用
  • 账户接管:临时密码若未妥善保存,可能导致账户创建后无法访问
  • 服务持续性:作为第三方托管服务,存在被 Google API 政策变更影响的可能性
  • 数据隐私:邮件内容存储在 ClawEmail 管理的 Google Workspace 基础设施中

claw-admin 内容

手动下载zip · 2.1 kB
SKILL.mdtext/markdown
请选择文件