Gmail

gws-gmail 可讓代理透過用於 Workflow Automation 的 gws CLI 傳送、閱讀、回覆、轉寄、分流與監看 Gmail 郵件。當信箱狀態、郵件串接或即時收件匣監控很重要時，適合使用這個 gws-gmail 技能；執行指令前，請先遵循共用的 gws 前置需求。

detecting-email-account-compromise 可協助事件應變人員與 SOC 分析師調查 Microsoft 365 與 Google Workspace 信箱遭接管的情況，方法包括檢查可疑登入、收件匣規則濫用、外部轉寄、OAuth 授權，以及 Graph／稽核記錄活動。可將它當作實用的 detecting-email-account-compromise 排查指南，幫助快速初步研判。