Gmail

gws-gmail 可帮助代理通过用于 Workflow Automation 的 gws CLI 发送、读取、回复、转发、分流并监控 Gmail 邮件。当前需要关注邮箱状态、线程上下文或实时收件箱监控时，适合使用这个 gws-gmail 技能；在运行命令前，请先遵循共享的 gws 前置要求。

detecting-email-account-compromise 帮助事件响应人员和 SOC 分析师，通过检查可疑登录、收件箱规则滥用、外部转发、OAuth 授权以及 Graph/审计日志活动，调查 Microsoft 365 和 Google Workspace 邮箱接管。可将其作为实用的 detecting-email-account-compromise 指南，用于快速分诊。