dsh-mail-assistant

很多团队希望 Agent 能直接在对话里帮忙查邮件、摘要点、回复一句纯文本，却又担心把完整的邮箱写权限交给一个自动执行的工具。dsh-mail-assistant 正是为此划出最小边界：它只做五件事——列出目录、按条件分页查找、读取纯文本正文与附件元数据、把附件落到会话工作区、发送或回复纯文本邮件——而删除、移动、归档、已读标记、联系人、规则、后台轮询、自动回复一概不提供，让 Agent 在需要时查一封信、在确认后回一封信，其余交给真正的邮箱客户端。

安全是设计起点而非事后补丁。安装后读信与发信权限默认全部关闭，启动时不连接任何邮箱；IMAP 始终使用只读锁，不调用 STORE、MOVE、EXPUNGE；邮件正文、标题、地址和附件名一律标记为不可信外部数据，不能触发发信或改变系统规则；发信仅接受纯文本，收件地址拒绝换行注入，附件限定在当前工作区内；TLS 证书校验不可关闭，SMTP 断线时返回 unknown 并禁止 Agent 自动重试，避免重复发信。

它适合在隔离环境或专用测试邮箱中希望 Agent 协助处理邮件的团队，也适合对安全合规审查有明确要求、需要逐次确认或 Full Access 分级授权的组织。当前为 0.1.0-alpha 预览版，连接重要邮箱前仍建议完成组织自身的安全与合规评估；强制 OAuth2 的邮箱暂不在 v0.1 支持范围内。