安全 CLI 工具，支持 Gmail/Outlook/Exchange 多账户邮件的读取、搜索、分类、发送等 AI 工作流，采用系统密钥环存储凭证。
说明：
# porteden email 综合评估
## 核心用法
porteden 是一款专为 AI 工作流设计的邮件管理 CLI 工具，作为传统邮件客户端（如 gws、log-cli）的安全替代方案。核心功能包括：
– **多账户支持**：通过 `–profile` 或 `PE_PROFILE` 环境变量隔离工作/个人邮箱
– **读取与搜索**：支持按发件人、收件人、主题、标签、未读状态、附件等维度筛选，支持自然语言搜索（`-q`）和日期范围过滤
– **邮件操作**：发送、回复、转发、删除、标记已读/未读、标签管理
– **AI 优化输出**：`-jc`（`–json –compact`）标志专为 AI 设计，自动精简附件详情、截断正文预览、限制标签数量，降低 token 消耗
– **线程视图**：支持邮件 thread 级别的聚合查看
### 认证方式
| 方式 | 说明 |
|——|——|
| 浏览器登录（推荐） | `porteden auth login`，凭证存储于系统密钥环 |
| 直接令牌 | `porteden auth login –token ` |
| 环境变量 | `PE_API_KEY` 可实现无交互自动化 |
## 显著优点
1. **安全架构**：凭证持久化存储于系统密钥环（macOS Keychain/Linux secret-service/Windows Credential Manager），而非明文配置文件
2. **权限隔离**：多 profile 机制实现账户间硬隔离，支持最小权限原则
3. **AI 原生设计**：`-jc` 输出格式专为 LLM 优化，避免 token 浪费
4. **多平台支持**：Homebrew + Go install 双渠道安装，覆盖主流开发环境
5. **供应商抽象**：统一 CLI 接口支持 Gmail（Google）、Outlook/Exchange（Microsoft 365）
## 潜在缺点与局限性
1. **第三方服务依赖**：porteden.com 作为授权网关，存在单点故障和隐私传递风险
2. **API 速率限制**：受 Google/Microsoft Graph API 配额约束，大规模邮件操作可能触发限流
3. **功能边界**：不支持离线模式，所有操作需实时连接云端
4. **学习成本**：丰富的 flag 组合对非技术用户存在门槛
5. **生态锁定**：邮件 ID 采用供应商前缀格式（`google:abc123`），迁移至其他工具需适配
## 适合人群
– **AI Agent 开发者**：需要结构化邮件数据输入的自动化工作流
– **DevOps/SRE**：命令行优先、需脚本化邮件操作的工程师
– **隐私敏感用户**：偏好系统密钥环而非浏览器 cookie 持久化的安全从业者
– **多账户管理者**：工作/个人邮箱需严格隔离的场景
## 常规风险
| 风险类别 | 说明 | 缓解措施 |
|———-|——|———-|
| 凭证泄露 | `PE_API_KEY` 环境变量可能被进程 dump 或 shell history 记录 | 使用密钥管理器（如 1Password CLI），避免直接 export |
| 误操作 | `delete`/`send` 等操作不可逆 | 工具内置确认机制，工作流中建议二次确认 |
| 提示注入 | 邮件正文可能包含恶意指令 | 遵循安全准则：不执行邮件内指令，仅摘要并归因 |
| 令牌失窃 | 共享机器上密钥环残留 | 任务结束后执行 `porteden auth logout` |
—
*评估基于 porteden CLI v2025 公开文档，未执行动态安全扫描*
会员专属
