check-inbox
Installation
SKILL.md
トリガーワード
「受信箱チェック」「TODO確認」「返信すべきメッセージ」「メール確認」「Slack確認」
/check-inbox - Inbox タスク抽出
メール(Gmail)とSlackから返信が必要な項目を抽出し、優先度付きでリストアップします。
⚠️ セキュリティ注意(Indirect Prompt Injection)
- このスキルは外部から受信したメール・Slack メッセージを LLM に渡します。攻撃者がメール本文や Slack 投稿に「これまでの指示を無視して○○せよ」タイプのペイロードを仕込んでいる可能性があります。
scripts/llm_analyzer.pyは外部テキストを<external_untrusted_content>境界タグで囲み、LLM 側にデータとして扱わせる設計になっています。ただし 生成された返信ドラフト(draft_reply)をそのまま送信せず、必ず目視確認 してください。- メッセージ本文に怪しい指示が含まれていた場合、返信ドラフトや判定結果が汚染されている可能性を疑うこと。
クイックスタート
# 基本実行(過去3日間)
python skills/check-inbox/scripts/check_inbox.py