电子邮件访问 - 有人疯狂到把邮箱访问权限交给OpenClaw吗？如何确保安全
摘要
OpenClaw提供Gmail访问权限，用于读取和整理邮件，实现干净收件箱，同时引发关于注入攻击的安全担忧；作者寻求提升安全性的建议。
我让OpenClaw构建一个连接到Gmail的连接器，具有读取邮件并将其移动到文件夹的权限。它没有物理能力删除邮件、发送任何内容，目前也不允许读取附件。它遍历了我的邮箱并分类了2万封邮件，十年来我的收件箱第一次变得干净，好处令人惊叹。我知道存在风险，尤其是一些较新的邮件可能进行注入攻击。我已经尝试过从一些临时账户发送消息，要求它执行操作（例如泄露秘密等），但它忽略了这些请求。但我想知道可以采取哪些措施进一步提高安全性？
相似文章
# ClawHub 上的开源邮件渠道插件：给你的智能体地址发封邮件，即可开启对话
Pidgeon-ai 发布了开源的 OpenClaw 邮件通道插件，将每个邮件线程映射为一次 OpenClaw 对话，并通过轮询事件日志、持久化游标与注入检测保障可靠性与安全性。