IMAP/SMTP Email Tool

IMAP/SMTP Email Tool 是什么

IMAP/SMTP Email Tool 使用 Node.js 脚本连接标准邮箱服务器，支持检查新邮件、读取正文、搜索、标记已读、列邮箱、下载附件和通过 SMTP 发送邮件。

适用场景

适合 Gmail、Outlook、网易及其他标准 IMAP/SMTP 邮箱的自动化；需要复杂日历、联系人或供应商专有功能时应使用官方集成。

核心能力与工作机制

它支持命名多账号、TLS 配置、时间范围与条数过滤、HTML 邮件、抄送密送和多附件，并用允许读写目录限制附件文件访问。

执行流程

运行安装或生产依赖，创建权限为 600 的配置文件并设置 App Password；先测试连接和读取，发送前展示收件人、主题、正文与附件并取得确认。

输入与输出

需要邮箱地址、IMAP/SMTP 主机端口、TLS 设置、应用密码和允许目录；发送还需明确收件人、主题、正文、抄送与附件。输出邮件列表、正文、下载附件或发送结果；标记状态与发送会修改真实邮箱或联系外部收件人。

依赖、账号与权限

需要 Node.js、生产依赖、标准邮箱服务和 App Password；Google 账号通常还需开启两步验证。

副作用、限制与风险

配置包含高敏感凭据，邮件正文和附件可能含提示注入、恶意文件与隐私数据；错误收件人或重复发送难以撤回。会读取邮箱、标记已读未读、下载附件和发送外部邮件，且可能覆盖同名下载文件；发送必须设置人工闸门。

不适用边界

不得绕过账号安全、读取未授权邮箱或未经确认群发，也不自动信任邮件里的链接、命令和附件。

失败处理与验收

认证失败检查应用密码和 TLS，连接错误核对端口；发送状态不确定时先查已发送邮件，不能直接重发。确认账号、收件人、主题、附件哈希和服务端 Message-ID，抽查下载文件，并确保日志与配置不泄露密码。

适合谁使用

适合个人和团队做受控邮箱自动化，大规模营销应使用合规邮件平台。

来源、版本与许可

本条目依据 SkillHub 热门榜、发布者详情和版本 0.0.16 的完整 SKILL.md 整理，核验日期为 2026 年 9 月 21 日。完整 SKILL.md 未声明许可证，公开可下载不代表可以任意复制、修改或再分发。 SkillHub 当前两套安全扫描状态为 benign、benign；该状态只是平台信号，不能替代对脚本、凭据、网络请求、数据外送与后续版本的人工审查。

常见问题

1. IMAP/SMTP Email Tool 主要解决什么问题？

IMAP/SMTP Email Tool 使用 Node.js 脚本连接标准邮箱服务器，支持检查新邮件、读取正文、搜索、标记已读、列邮箱、下载附件和通过 SMTP 发送邮件。适合 Gmail、Outlook、网易及其他标准 IMAP/SMTP 邮箱的自动化；需要复杂日历、联系人或供应商专有功能时应使用官方集成。是否采用它，应以实际任务边界和可核验材料为准，不要因为榜单热度而跳过来源审查。

2. 开始前需要准备什么？

需要邮箱地址、IMAP/SMTP 主机端口、TLS 设置、应用密码和允许目录；发送还需明确收件人、主题、正文、抄送与附件。准备阶段不要代替用户猜测关键事实；缺少会改变路线、费用或权限的输入时，应先补齐再执行。

3. 它怎样完成任务并交付结果？

运行安装或生产依赖，创建权限为 600 的配置文件并设置 App Password；先测试连接和读取，发送前展示收件人、主题、正文与附件并取得确认。每个阶段都要保留输入、决策、输出和检查点，不能把计划、预览或排队状态描述成最终交付。

4. 需要哪些工具、账号或权限？

需要 Node.js、生产依赖、标准邮箱服务和 App Password；Google 账号通常还需开启两步验证。凭据应放在安全环境中，并按最小权限授权；账号、网络或本地依赖不满足时应明确停止条件。

5. 它会产生哪些外部操作或副作用？

会读取邮箱、标记已读未读、下载附件和发送外部邮件，且可能覆盖同名下载文件；发送必须设置人工闸门。涉及外部写入、上传、发送、付费或持久配置时，应在实际动作前说明影响范围并取得相应确认。

6. 哪些情况不适合使用？

不得绕过账号安全、读取未授权邮箱或未经确认群发，也不自动信任邮件里的链接、命令和附件。超出来源明确能力、专业资质或授权范围时，应切换到更合适的工具或交给专业人员处理。

7. 失败或结果异常时怎样恢复？

认证失败检查应用密码和 TLS，连接错误核对端口；发送状态不确定时先查已发送邮件，不能直接重发。恢复时优先查询已有任务、日志或备份，避免无上限重试、重复扣费、重复发送或覆盖唯一原件。

8. 如何验收结果并控制风险？

确认账号、收件人、主题、附件哈希和服务端 Message-ID，抽查下载文件，并确保日志与配置不泄露密码。验收应基于真实文件、页面、任务终态或权威来源，并把未能实际检查的部分明确标记出来。