القائمة
世纪互联版 M365 邮箱（partner.outlook.cn / outlook.cn）收发工具。当用户要读取、搜索、下载附件、转发或发送公司 M365 邮箱邮件，或提到世纪互联、21Vianet、outlook.cn、IMAP 被禁、IMAP AUTHENTICATE failed 时使用。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
| name | outlook-ews-manager |
| description | 世纪互联版 M365 邮箱（partner.outlook.cn / outlook.cn）收发工具。当用户要读取、搜索、下载附件、转发或发送公司 M365 邮箱邮件，或提到世纪互联、21Vianet、outlook.cn、IMAP 被禁、IMAP AUTHENTICATE failed 时使用。 |
适用于 IMAP 被租户禁用的世纪互联版 M365 邮箱。两条通道：
https://partner.outlook.cn/EWS/Exchange.asmx，OAuth2 设备码 + refresh token 滚动续期）：收件、下载附件、原生转发（ForwardItem，保留原邮件链与附件）smtp.partner.outlook.cn:587 STARTTLS，账号密码直连）：新发邮件以下命令均在本 skill 目录下运行（先 cd 进来）：
cp .env.example .env # 填入 SMTP 账号密码、EWS_USER
python3 scripts/setup.py # 浏览器扫码授权 + SMTP 验证，一次跑通
凭据分两处存放，均收紧为仅本人可读（600）：配置与 SMTP 密码在 .env，refresh token 在 token.json。初始化后所有命令直接可用，不做任何重复检测；仅当命令报"认证失效"（约 90 天未用或管理员撤销）时重跑 setup.py。
python3 scripts/ews.py check [--limit 10] [--unseen] # 最新邮件列表（* 为未读）
python3 scripts/ews.py search [--from X] [--subject X] [--days N] [--limit 20]
python3 scripts/ews.py fetch <序号> # 读正文
python3 scripts/ews.py download <序号> --dir <目录> # 下载附件
python3 scripts/ews.py folders # 列出全部文件夹
search 的过滤在服务端完成，不加 --days 即不限时间范围。fetch/download/forward 的序号依赖 scripts/.ews_cache.json，必须先跑 check 或 search。download 的 --dir 必须是用户明确指定的目录；同名附件自动加序号后缀，不覆盖已有文件。
完成标准：目标邮件已定位、正文已读取、或附件已下载到指定目录且可验证存在。
回复必须用 ews.py reply（EWS 原生回复），主题（自动 RE:）与收件人由服务器生成，邮件链完整保留。回复全部加 --all——预览会列出原收件人/抄送名单作为影响范围，务必向用户确认后再发。
# 第一步：预览（不发送）
python3 scripts/ews.py reply <序号> [--all] \
[--body "回复内容" | --body-file note.html] [--html] [--attach a.pdf,b.xlsx]
# 第二步：用户确认后，加 --confirm-send 真正发送
python3 scripts/ews.py reply <序号> --body "收到，周三前给您" --confirm-send
两段式规则与 forward 相同：先预览、用户明确确认后才加 --confirm-send。正文默认按 HTML 发送（纯文本自动转义、换行保留）。--attach 是本地新文件；原邮件附件留在邮件链中，回复不重复携带。
完成标准：预览模式下用户已看到回复类型/影响范围/正文/附件；--confirm-send 运行后 EWS 返回 NoError 并打印已发送确认。
转发必须用 ews.py forward（EWS 原生 ForwardItem），它会自动保留完整邮件链与全部附件，Outlook 客户端能正确识别为转发——这是 SMTP 拼正文做不到的。
# 第一步：预览（不发送）
python3 scripts/ews.py forward <序号> --to a@b.com[,c@d.com] [--cc x@y.com] \
[--subject "自定义主题"] [--body "转发说明" | --body-file note.html] [--html]
# 第二步：用户确认后，加 --confirm-send 真正发送
python3 scripts/ews.py forward <序号> --to a@b.com --body "转发说明" --confirm-send
不带 --confirm-send 时只打印预览（源邮件主题、转发主题、收件人、正文前 500 字），邮件不发送。第一次操作必须先预览，向用户展示后等用户明确确认，再加 --confirm-send 重跑。--body 只写转发人的说明，原邮件正文由 EWS 自动附加。
转发说明默认按 HTML 发送（纯文本自动转义、换行转 <br>），保护原邮件的 HTML 表格等格式不被摊平成纯文本；--html 或 .html 的 body-file 用于发送原始 HTML 说明（内容原样透传）。
完成标准：预览模式下用户已看到完整收件人/主题/正文；--confirm-send 运行后 EWS 返回 NoError 并打印已发送确认。
用 scripts/smtp.py 发送全新邮件（非转发）。同样遵循先预览后确认：先把正文写入 --body-file（HTML 或文本），在聊天中向用户展示内容和收件人，用户确认后再执行发送命令。
python3 scripts/smtp.py send --to a@b.com --subject "主题" --body "正文"
python3 scripts/smtp.py send --to a@b.com --subject "报表" --body-file r.html --attach a.pdf,b.xlsx [--cc x] [--html]
python3 scripts/smtp.py test # 自发测试邮件
完成标准：发送命令退出码为 0 且打印"已发送"；对关键邮件可回读已发送文件夹验证。
.env、token.json、refresh token、access token、邮件正文、附件内容、完整收件人名单不写入 workspace 文档、planning 文件、activity log 或生成索引。token 只留在 skill 目录的 token.json。download 只写入用户明确指定的目录，文件名经清洗，不覆盖已有文件。认证或解析异常时，读 references/troubleshooting.md（含 AUTHENTICATE failed 的判别方法、设备码 v1 端点参数名、EWS 命名空间、ForwardItem 常见错误等已踩过的坑）。