给 AI 邮箱助理写信就能清空收件箱：间接提示词注入

据蓝点网报道，向已授权 Clawdbot 的邮箱发送构造内容，可能诱导清空收件箱等危险指令——不必入侵主机。修复已合并，文档仍否认绝对安全。

一句话：邮件正文也是不可信输入。

默认只读；删除/发送需确认；助理邮箱与主业务分离；禁止与广告/DNS 管理员同权。