以下摘录自发布者现有说明，不代表平台已完成运行验证。完整交付范围、限制与验收要求请继续阅读原文。
三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：邮件上下文归一、附件版本审计、人工动作门禁；每个技能也能单独使用。 缺线程引用、附件来源、权限引用、白名单 MIME 或人工复核字段时，均产生明确 REVIEW/BLOCKED/HOLD 分支。 通过样例输出 READY_FOR_HUMAN_EMAIL_CONTEXT_REVIEW，并保留 PENDING 与全部副作用开关为 false；错误样例不会发送邮件、移动附件、删除文件或写入索引。
已授权且脱敏的 thread_id、消息摘要和附件元数据 message_id、sender_ref、timestamp、reply_to、attachment_refs attachment_id、filename_ref、SHA-256、MIME 引用、来源消息和权限引用 允许的 MIME 类型、负责人、允许动作、回滚引用和置信度阈值
使用 Python 3.10 或更高版本，将邮件和附件摘要写成 UTF-8 JSON；不要放入原始正文、附件内容、凭据或业务隐私。 依次运行上下文归一、附件版本审计和人工门禁，也可以单独运行任一步。 由有权限的负责人在自己的邮箱、解析器、检索系统或 Agent 运行时中完成接入和动作确认；本套餐只提供离线核验材料。
脚本只处理买家有权使用且已经脱敏的本地 JSON，不连接邮箱、网盘、模型、消息系统或数据库，不读取 token、不执行索引、不发送回复、不移动或删除附件。离线检查不能证明真实邮件权限、解析质量、检索召回、模型判断或运行时行为，也不能替代端到端测试、数据保护评估和人工审批。套餐不承诺邮箱零误分、附件零重复、检索准确率或业务结果。
3个实用技能 · 3步完成 · 每一步都能单独使用
把邮件 Agent 最容易失真的线程、附件和人工动作边界整理成可回查的离线核验包：先固定消息与附件来源，再按 SHA-256、权限引用和 MIME 白名单审计附件，最后用置信度与负责人引用生成等待人工确认的复核包。套餐不连接邮箱、网盘、模型或外部索引，不自动回复、不移动、不删除附件。
3个可下载技能 · 每个技能可单独运行
技能文件：agent-email-context-normalizer
解决什么： 邮件回复链、附件来源和引用关系分散在不同记录里，Agent 容易拿错线程、漏掉附件出处或把无来源文件当成上下文。
你会得到： READY/REVIEW、排序消息、回复关系、附件来源、citation_refs 和 email_context_snapshot_hash。
↓ 本步结果自动进入下一步
技能文件：agent-email-attachment-auditor
解决什么： 同一个附件可能以不同文件名重复进入，权限引用可能缺失，未知 MIME 文件不应直接进入解析或检索。
你会得到： PASS/REVIEW/BLOCKED、重复 SHA-256 分组、权限检查结果、MIME 风险和 attachment_audit_hash；脚本不上传、不写外部索引。
↓ 本步结果自动进入下一步
技能文件：agent-email-context-human-gate
解决什么： 通过离线字段检查不等于可以自动索引、回复或处理附件，负责人还需要知道允许动作、回滚引用和置信度是否达标。
你会得到： READY_FOR_HUMAN_EMAIL_CONTEXT_REVIEW/HOLD_FOR_HUMAN_EMAIL_CONTEXT_REVIEW、human_decision=PENDING、index_execute=false、send_reply=false、move_attachment=false、delete_attachment=false 和 email_context_review_packet_hash；这是最终交付。
脱敏样例包含一条邮件消息和一个有 SHA-256、MIME、来源消息及权限引用的 PDF 附件。第一步固定线程与引用，第二步确认附件唯一、权限引用完整且 MIME 在白名单，第三步要求负责人、允许动作、回滚引用和最低置信度齐全后生成等待人工确认的复核包。复制附件哈希、删除 source_message_id、改成未允许 MIME 或降低置信度会产生 REVIEW/BLOCKED/HOLD。样例只验证离线字段和分支，不代表真实邮箱已读取、解析器已处理或索引已更新。
正在把 Gmail/Outlook 邮件和附件接入 Agent 的工程师
需要在邮件上下文进入检索前保留来源、版本和权限证据的团队
需要处理重复附件、线程引用和低置信度转人工的自动化实施人员
希望先做离线验收、再决定是否接入邮箱或知识库的产品与治理人员
已授权且脱敏的 thread_id、消息摘要和附件元数据
message_id、sender_ref、timestamp、reply_to、attachment_refs
attachment_id、filename_ref、SHA-256、MIME 引用、来源消息和权限引用
允许的 MIME 类型、负责人、允许动作、回滚引用和置信度阈值
使用 Python 3.10 或更高版本，将邮件和附件摘要写成 UTF-8 JSON；不要放入原始正文、附件内容、凭据或业务隐私。
依次运行上下文归一、附件版本审计和人工门禁，也可以单独运行任一步。
由有权限的负责人在自己的邮箱、解析器、检索系统或 Agent 运行时中完成接入和动作确认；本套餐只提供离线核验材料。
三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。
三步可重复运行：邮件上下文归一、附件版本审计、人工动作门禁；每个技能也能单独使用。
缺线程引用、附件来源、权限引用、白名单 MIME 或人工复核字段时，均产生明确 REVIEW/BLOCKED/HOLD 分支。
通过样例输出 READY_FOR_HUMAN_EMAIL_CONTEXT_REVIEW，并保留 PENDING 与全部副作用开关为 false；错误样例不会发送邮件、移动附件、删除文件或写入索引。
脚本只处理买家有权使用且已经脱敏的本地 JSON，不连接邮箱、网盘、模型、消息系统或数据库，不读取 token、不执行索引、不发送回复、不移动或删除附件。离线检查不能证明真实邮件权限、解析质量、检索召回、模型判断或运行时行为，也不能替代端到端测试、数据保护评估和人工审批。套餐不承诺邮箱零误分、附件零重复、检索准确率或业务结果。
以下为套餐组成，实际执行顺序请按上方工作流说明。安装所需环境、账号与外部服务费用请在购买前确认。
检查附件 SHA-256 重复、权限引用和 MIME 类型，不把同一文件当成多份新证据 输入为脱敏的本地邮件线程或附件清单，输出结构化核验结果。
汇总线程来源、附件审计和置信度策略，生成不自动索引或回复的人工复核包 输入为脱敏的本地邮件线程或附件清单，输出结构化核验结果。
整理邮件线程、引用关系和附件来源，保留可回查的证据引用 输入为脱敏的本地邮件线程或附件清单，输出结构化核验结果。
