（7621期）Agent Email – 终端级一次性邮箱，专为 Agent 自动化而生

终端级一次性邮箱，专为 Agent 自动化而生 面向 Agent 与 LLM 的终端级一次性邮箱管理工具，支持无头创建、轮询收件、JSON 原生输出，适合自动化工作流但依赖第三方服务可用性。 使用说明 核心用法 agent-email-cli 是一套围绕 agent-email 命令行工具的封装技能，专为需要「无头」邮箱访问的自动化场景设计。典型工作流包括： 环境校验：通过 command -v 与 --help 确认 CLI 已安装，缺失时以 npm/bun -g 全局安装。 账户创建：agent-email create 生成一次性邮箱，返回 email、accountId、activeEmail 等关键字段，密码与 Token 需严格脱敏。 邮件读取：agent-email read 支持基础轮询（--wait/--interval）与完整载荷拉取（--full），满足验证码提取、链接点击等需求。 单信详览：agent-email show <email> <messageId> 用于解析邮件正文或原始源码。 账户管理：accounts list/use/remove 维护本地配置文件，default 别名简化多账户切换。 清理：delete 移除已处理邮件，降低隐私暴露面。 输出强制 JSON，便于下游 LLM/Agent 直接消费。 显著优点 原生 JSON 输出：无需正则解析，字段映射清晰，适合程序化处理。 无头友好：全程无需浏览器或 GUI，CI/CD、容器、远程服务器均可运行。 一次性邮箱：有效隔离主邮箱，降低垃圾邮件与追踪风险。 轮询机制：--wait 参数实现阻塞式等待，简化验证码等待逻辑。 本地配置：账户元数据存储于本地，避免重复输入。 潜在缺点与局限性 第三方服务依赖：实际邮件收发依赖 @zaddy6/agentemail 后端，服务宕机或 API 变更将直接导致技能失效；文档未披露服务 SLA 或自托管方案。 安全凭证管理：虽然技能要求「不记录密码/Token」，但 CLI 本身如何存储这些敏感数据（配置文件权限、加密方式）未在文档中说明，存在本地泄露风险。 速率与频率限制：RATE_LIMITED 错误码暗示存在后端限流，高频自动化场景可能触发 429，需自行实现退避重试。 邮件持久性：一次性邮箱通常有短生命周期，长期验证码或异步确认链接可能因邮箱回收而失效。 Node/Bun 生态依赖：全局包安装可能带来依赖冲突、供应链攻击面（如恶意 npm 包）及版本漂移问题。 适合人群 自动化测试工程师：需要批量注册、验证、重置密码的 E2E 测试场景。 LLM/Agent 开发者：构建需要「接收外部确认」的自治代理（如自动订阅、OAuth 回调）。 隐私敏感用户：临时接收验证码而不暴露真实邮箱。 DevOps/CI 维护者：在流水线中完成需要邮箱交互的部署步骤。 常规风险 凭证泄露：CLI 输出或本地配置若未妥善保护，可能导致邮箱账户被接管。 中间人攻击：若与后端通信未强制 TLS 或证书校验失效，邮件内容可能被窃听。 服务终止风险：后端为个人或小团队维护（@zaddy6），无商业保障，随时可能停止运营。 垃圾邮件滥用：一次性邮箱易被用于批量注册，可能导致 IP 或域名被列入黑名单。 供应链安全：通过 npm/bun 全局安装，需警惕 typosquatting 包或 compromised dependencies。 原始说明 Operate the agent-email CLI to create disposable inboxes, poll for new mail, retrieve full message details, and manage local mailbox profiles. Use when the u...