⚙ 何ができるか
📥
添付ファイルの一括保存
特定の条件に合致するメールの添付ファイルを、Google Driveなどの指定された場所にまとめて保存します。
📂
自動整理・分類
保存時にファイル名やフォルダを自動で整理・分類するルールを設定でき、後からの検索性を高めます。
⏰
定期的な自動実行
設定した間隔でメールボックスを監視し、新しい添付ファイルが届き次第、自動で保存処理を実行します。
💼 広報での活用場面
📝
顧客からの資料収集
顧客からの問い合わせメールに添付された要望書や資料を自動で保存し、CRMやプロジェクト管理ツールとの連携をスムーズにします。
📰
メディアからの情報管理
メディアからの取材依頼や掲載資料を添付ファイルとして受け取った際に、自動で保存・整理し、後続の対応を効率化します。
📊
競合分析資料の蓄積
競合他社からのニュースレターやレポートに添付された資料を自動で保存し、分析用のデータベースを効率的に構築します。
📏 導入の難易度
★
★
★
★
★
ふつう
CLI（コマンドラインインターフェース）での操作が前提となるため、基本的なコマンド操作の知識が必要です。
🔄 類似ツール・スキルとの違い
| 比較対象 |
recipe-save-email-attachments との違い |
| Zapier/IFTTT |
よりGUIベースで多様なサービス連携が可能ですが、Google Workspace内での深い連携や細かい制御は本スキルが有利な場合があります。 |
| Google Apps Script |
プログラミング知識が必要ですが、より柔軟なカスタマイズが可能で、本スキルよりも複雑な自動化を実現できます。 |
✅ 編集部の評価
メール添付資料の効率的な収集と管理を可能にし、日々の業務を大幅に効率化できる魅力的な機能を持っています。しかし、作者不明のシェルスクリプトであるため、任意コード実行、メール内容や添付ファイルの意図しない外部送信、認証情報の漏洩、ファイルシステムへの不正アクセスなど、極めて深刻なセキュリティリスクが指摘されています。機密性の高いメールデータを扱うため、現時点での利用は強く推奨されません。
【セキュリティ注記】
🛡 安全性チェック
利用非推奨
説明文の検査で指摘あり（任意コード実行のリスク）
調べた日 2026/09/20
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
作者不明、DL数0のスキルであり、メールやGoogle Driveといった機密性の高い情報にアクセスするため、使用は強く非推奨です。悪意のあるコードが含まれている可能性が非常に高く、データ漏洩やシステム侵害のリスクが甚大です。
検出されたリスク (6件)
任意コード実行のリスク
ソースがskills.sh（シェルスクリプト）であり、添付ファイルの保存、自動整理・分類、定期実行といった機能はシステムコマンドや外部プロセスを呼び出す可能性が高い。特にファイル名や分類ルールに悪意のある文字列が含まれた場合、コード実行につながるリスクがある。
外部通信
メールサービス（添付ファイルの取得）およびGoogle Drive（添付ファイルの保存）への外部通信が必須。ユーザーのメール内容や添付ファイルが外部サービスに送信される。
シークレット/認証情報へのアクセス
メールサービスおよびGoogle Drive APIへのアクセスには認証情報が必須。これらの情報がどのように扱われ、保護されるか不明であり、漏洩や悪用リスクがある。
ファイルシステムへの広範なアクセス
Google Drive（クラウドファイルシステム）への添付ファイル保存および整理・分類機能は、広範な書き込みアクセスを伴う。意図しないファイルの上書きや削除、機密情報の漏洩リスクがある。
環境変数の読み取り・書き換え
シェルスクリプトであるため、環境変数の読み取り・書き換えは容易。認証情報が環境変数で渡される場合、その取り扱いによってはリスクが生じる。
サプライチェーンリスク
作者が不明であり、DL数も0と記載されているため、信頼性が極めて低い。悪意のあるコードが混入している可能性を排除できず、最も重大なリスク。メールやクラウドストレージといった機密性の高いデータにアクセスするため、このリスクは特に深刻。
何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。
配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「skills.sh で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。
