@crabcloud/cli 0.1.5 → 0.1.7

package/dist/crab.js

@@ -5829,7 +5829,8 @@ var deviceStartInput = object({
 var devicePollInput = object({ deviceCode: string2().min(16).max(200) });
 var deviceDecisionInput = object({
   userCode: string2().trim().min(4).max(16),
-  decision: _enum(["approve", "deny"])
+  decision: _enum(["approve", "deny"]),
+  scopes: array(_enum(scopes)).min(1).max(64).optional()
 });
 var agentTokenSummarySchema = object({
   id: string2(),
@@ -5939,7 +5940,8 @@ var mailSendInput = object({
   cc: mailRecipientList.default([]),
   subject: string2().trim().min(1).max(200),
   body: string2().min(1).max(1e5),
-  inReplyTo: string2().max(998).optional()
+  inReplyTo: string2().max(998).optional(),
+  attachmentIds: array(string2().min(1).max(64)).max(10).optional()
 });
 var mailDraftInput = object({
   to: mailRecipientList.default([]),
@@ -5947,11 +5949,17 @@ var mailDraftInput = object({
   subject: string2().trim().max(200).default(""),
   body: string2().max(1e5).default("")
 });
+var mailReadInput = object({ unread: boolean2() });
 var mailDevInboundInput = object({
   from: mailAddressSchema,
   to: mailAddressSchema,
   subject: string2().trim().min(1).max(200),
-  body: string2().max(1e5)
+  body: string2().max(1e5),
+  attachments: array(object({
+    filename: string2().min(1).max(120),
+    mimeType: string2().regex(/^[\w.+-]+\/[\w.+-]+$/).max(100),
+    contentBase64: string2().max(35000000)
+  })).max(10).optional()
 });
 var contactAddressSchema = mailAddressSchema;
 var contactCreateInput = object({
@@ -6257,6 +6265,7 @@ var usage = `crab — Crab Cloud CLI（Agent-first 入口）
   mail read <id> [--json]            读取邮件正文（自动置已读）
   mail search <query> [--json]       全文搜索（主题/发件人/收件人/正文）
   mail send --to a@x.cc,b@y.cn [--cc c@z.io] --subject "..." --body "..." | --body-file <path>
+       [--in-reply-to <message-id>]      回信线程锚点（原信 RFC Message-ID，crab mail read 可见）
                        发送邮件：平台内（@crabcloud.cc）免费，外部出站 2 积分/封
   mail archive|trash|delete <id>     移夹 / 废纸篓 / 彻底删除（delete 不可恢复）
   skills install|list|uninstall [--agent claude,zcode,codex,agents]
@@ -6484,6 +6493,10 @@ async function mailRead(id) {
   console.log(`  收件人: ${mail.to.join(", ")}${mail.cc.length > 0 ? `
   抄送: ${mail.cc.join(", ")}` : ""}`);
   console.log(`  时间: ${formatTime(mail.createdAt)}`);
+  if (mail.rfcMessageId)
+    console.log(`  Message-ID: ${mail.rfcMessageId}`);
+  if (mail.inReplyTo)
+    console.log(`  回复: ${mail.inReplyTo}`);
   console.log("");
   console.log(mail.bodyText);
   if (mail.actors.length > 0) {
@@ -6527,8 +6540,9 @@ async function mailSend() {
   const subject = readFlag("--subject") ?? "";
   const bodyFlag = readFlag("--body");
   const bodyFile = readFlag("--body-file");
+  const inReplyTo = readFlag("--in-reply-to") ?? undefined;
   if (to.length === 0 || !subject || !bodyFlag && !bodyFile) {
-    console.error('用法：crab mail send --to a@x.cc[,b@y.cn] [--cc c@z.io] --subject "..." --body "..." | --body-file <path>');
+    console.error('用法：crab mail send --to a@x.cc[,b@y.cn] [--cc c@z.io] --subject "..." --body "..." | --body-file <path> [--in-reply-to <message-id>]');
     return EXIT_USAGE;
   }
   let body = bodyFlag ?? "";
@@ -6546,7 +6560,7 @@ async function mailSend() {
   const res = await api2(credentials.apiBase, "/v1/mail/messages", {
     method: "POST",
     headers: authHeaders(credentials),
-    body: JSON.stringify({ to, cc, subject, body })
+    body: JSON.stringify({ to, cc, subject, body, ...inReplyTo ? { inReplyTo } : {} })
   });
   if (res.status !== 200 && res.status !== 201) {
     console.error(errorMessage(res.body, "发送失败。"));

package/dist/skills/crabcloud/SKILL.md

@@ -18,7 +18,9 @@ Crab Cloud 是用户的个人云底座：账号、订阅与积分是平台层，
   `npx @crabcloud/cli init`（登录 + 安装本 skill 一步完成）；已装过但命令缺失
   时运行 `npx @crabcloud/cli@latest init` 升级。
 - `crab whoami` 报「未登录」或退出码 3 → 引导用户 `crab login`。登录走浏览器
-  设备授权（用户逐条确认 scope）——**你只发起，不代批**。
+  设备授权——授权页摆出全目录供用户勾选，**实际授予集由人定**，可能多于或少于
+  `--scopes` 请求——**你只发起，不代批**；登录后先 `crab whoami` 核对实际
+  scopes 再干活，缺什么就引导用户带组名/scope 重新授权。
 - 永远不要让用户把 token 粘贴进对话；凭证文件与你无关，也不要读取它。
 
 ## 意图 → 命令映射
@@ -61,9 +63,9 @@ Crab Cloud 是用户的个人云底座：账号、订阅与积分是平台层，
 - **scope 最小化**：建议按需授权（只读场景 `crab login --scopes account.read`），
   不要怂恿用户一次性给全量 scope。`--scopes` 支持组名（`mail` = 读写搜删四项
   整组）与单个 scope 混用；组目录见 `crab help`，可用组：account / mail /
-  files / collab / contacts。
+  storage（云盘，含素材与附件）/ collab / contacts。
 - 如实转述能力边界：云盘已在网页上线但 agent 通道尚未开放（没有
-  `crab files` 等命令），协作、联系人尚未上线——相关请求如实说明，引导用户
+  `crab storage` 等命令），协作、联系人尚未上线——相关请求如实说明，引导用户
   用网页（crabcloud.cc），不要编造命令或输出；邮箱请求转交 `crabcloud-mail` skill。
 - 账号安全操作（修改密码、登录设备/会话的查看与吊销）**有意不开放给 agent
   通道**：改密对令牌持有者是账号接管面，会话属于"人的浏览器会话"。用户让

package/dist/skills/crabcloud-mail/SKILL.md

@@ -27,6 +27,7 @@ description: Read, search and send the user's Crab Cloud platform email (usernam
 | 读某封邮件 | `crab mail read <id>`（自动置已读；正文 + 操作记录） |
 | 找邮件 | `crab mail search <关键词>`（主题/发件人/收件人/正文，不含废纸篓） |
 | 发邮件 | `crab mail send --to a@x.cc --subject "..." --body "..."`（长正文用 `--body-file`） |
+| 回信（带线程锚点） | 先 `crab mail read <id>` 取 Message-ID，再 `crab mail send --to … --in-reply-to <message-id> …` |
 | 整理邮箱 | `crab mail archive <id>` / `crab mail trash <id>` / `crab mail delete <id>` |
 
 拿不准邮件 id 时先 `crab mail list` / `crab mail search` 核对再操作。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@crabcloud/cli",
-  "version": "0.1.5",
+  "version": "0.1.7",
   "type": "module",
   "description": "Crab Cloud CLI (crab) — agent-first entry to your personal cloud, with skills bundled for Claude Code / Codex / ZCode.",
   "bin": {