Secure Gmail 是一款基于 Composio 代理架构的安全邮件技能，专为需要访问 Gmail 收件箱但又不希望本地暴露 OAuth 令牌的智能代理设计。该工具通过 Composio 的后端认证层进行所有 API 调用，确保原始令牌始终存储在加密的云端保险库中，不会进入代理内存或本地文件系统。用户只需在 Composio 平台完成一次 OAuth 授权，即可安全地实现读取邮件、搜索内容以及创建草稿回复等操作。这种设计遵循最小权限原则，从根本上杜绝了因提示注入、上下文泄露或恶意技能导致的凭证窃取风险。无论你是开发者还是终端用户，都可以放心使用，因为每一次 API 请求都会被完整记录并可在 Composio 仪表盘中审计追踪。
核心功能特点
- 通过 Composio 托管认证层实现安全的 Gmail 访问，OAuth 令牌永不落地到本地
- 支持读取最新邮件、按发件人或主题关键词搜索、查看特定邮件全文
- 可创建邮件草稿并保存至 Gmail 草稿箱，但不自动发送，需人工确认
- 严格限制危险操作（如删除、发送、清空垃圾箱），防止误操作或滥用
- 所有 API 调用经由 Composio 网关转发，具备完整的操作日志与审计能力
- 兼容 Python 环境，提供清晰的错误提示和环境配置指引
适用场景
Secure Gmail 特别适用于那些希望让 AI 代理协助处理日常邮件任务，但又对数据安全和隐私有较高要求的场景。例如，当用户询问“我的收件箱里有什么新邮件？”时，该技能可以安全拉取最近 10 封邮件摘要；若用户想知道某位同事是否已回复上周会议邀请，只需说“找一下来自 mike@co.com 这周的邮件”，系统便能精准返回匹配结果。此外，它还能帮助快速起草回复，比如用户输入“给 John 写一封草稿，说我会在周五前审阅”，代理将生成内容并存入 Gmail 草稿箱供用户最终审核发送。这些功能非常适合远程工作者、项目经理或任何需要高效管理邮件流的人群。由于所有敏感操作均被阻断且不可绕过，企业客户也可将其集成进内部自动化流程中，确保合规性。