用途:该技能用于 Instantly 发送账号的接入(onboarding)与就绪度评估,帮助在不暴露凭据、不把不健康账号分配到正式营销活动的前提下,完成 Google 或 Microsoft 发送账号的连接与资格确认。
主要能力:使用 Read、Glob、Grep 检查代码、配置与证据;仅用 WebFetch 获取 Instantly 官方文档与包元数据;在明确要求且目标文件已知时才用 Write 或 Edit。Google 与 Microsoft 连接采用 OAuth 会话 URL 加状态轮询,OAuth 会话 10 分钟后过期;预热启用可能返回需轮询的后台任务。
使用方式:确认账号归属、服务商、工作区、允许域名与变更负责人;创建最小权限 OAuth 会话,仅把授权 URL 交给账号所有者;在过期窗口内轮询会话且不记录令牌;测试账号关键指标并只采集非敏感状态字段;仅在明确变更批准后启用预热或分配活动;轮询后台任务并输出每个账号的成功与失败证据。认证使用 API v2 密钥,以 Authorization: Bearer <key> 访问 https://api.instantly.ai/api/v2,仅授予所需端点范围,密钥从服务端密钥管理器注入,不得打印、持久化、提交或放入 URL。
限制与边界:未经负责人明确批准,不得创建、轮换、泄露或撤销密钥,不得邀请或移除成员、跨工作区委派、连接发送账号、创建或激活活动、导入或删除线索、更改抑制或保留策略、注册或修改 webhook、变更套餐或付费容量、传输诊断信息或执行其他生产变更。诊断默认只读。401 时停止并核实密钥;403 时停止并核对所需范围,不默认扩大到 all:all;429 时协调工作区预算并限制重试;模式或租户不匹配时失败关闭,保留脱敏证据且不重试变更。输出应包含工作区安全范围、检查的文件与契约、API v2 路由与所需范围、采集证据、验证结果、脱敏字段、剩余风险、负责人、批准状态及回滚或下一步。