1. 開始使用

建立你的第一個帳號（IMAP/SMTP 設定、測試連線）

前往「檔案」→「新增電郵帳號」。輸入你的 IMAP/SMTP 設定，並在儲存前使用「測試連線」按鈕驗證。

為 Yahoo、Gmail、AOL 設定應用程式密碼（須先啟用雙重認證）

Yahoo、Gmail 和 AOL 要求使用應用程式專用密碼（而不是你平常的密碼）。請先在帳號上啟用雙重認證，然後在供應商的安全設定中產生應用程式密碼。

首次同步（先取最新的 500 封郵件）

系統會先擷取最新的 500 封郵件，讓你可以即時使用。其餘郵件會在你工作時於背景同步。

背景同步進度

狀態列上的進度指示器會顯示同步進度和預計剩餘時間。

瀏覽介面（三窗格版面）

主視窗採用三窗格版面：左邊是資料夾，中間是郵件清單，右邊是閱讀窗格。使用資料夾窗格底部的切換按鈕，可在「郵件」和「日曆」檢視之間切換。

2. 電郵供應商相容性

GravesMail 適用於任何支援標準 IMAP/SMTP 存取的電郵供應商。

• Yahoo Mail——需要應用程式專用密碼。請先啟用雙重認證。
• Gmail / Google Workspace——應用程式專用密碼。請啟用兩步驟驗證。
• AOL Mail——應用程式專用密碼，步驟與 Yahoo 相同。
• Outlook.com / Hotmail / Live——OAuth2 驗證。請在設定中啟用 IMAP。
• IONOS / 1&1——使用一般密碼，無需應用程式密碼。
• Proton Mail——需要付費計劃（Plus 或以上），並在本機執行 Proton Bridge。
• iCloud Mail——在 appleid.apple.com 取得應用程式專用密碼。
• FastMail——在 Settings → Privacy & Security 取得應用程式專用密碼。

大型信箱（超過 10,000 封郵件）

• 兩階段同步：先擷取最新的 500 封郵件，然後在背景下載其餘郵件
• 可隨時暫停和繼續——即使關閉應用程式，進度亦會保存
• 狀態列上的進度指示器會顯示預計剩餘時間

3. 閱讀電郵

選取郵件

在郵件清單中點擊一封郵件，即可在閱讀窗格中檢視。郵件一經選取，會自動標記為已讀。

閱讀窗格

顯示郵件標頭（寄件者、收件者、日期、主旨）、垃圾郵件分析摘要、郵件內文和附件卡片。

在新視窗開啟郵件

按兩下郵件，即可在獨立的彈出式閱讀視窗中開啟，該視窗有自己的工具列（回覆、轉寄、封存、刪除、垃圾郵件、旗標、列印、另存新檔）。

封鎖外部圖片

預設封鎖遠端圖片，以防止 IP 位址被追蹤。點擊「顯示外部圖片」即可顯示。屆時會有警告說明，載入圖片可能會向寄件者洩露你的 IP 位址。

追蹤像素偵測

GravesMail 會偵測並移除隱形的追蹤像素（寄件者用來追蹤你何時開啟電郵的 1×1 圖片）。如果你想允許載入，請點擊「載入追蹤像素」。屆時會有警告說明，這可能會向寄件者傳回已讀回條。

外部圖片和追蹤像素是獨立控制的——你可以只載入其中一種。

顯示詳細分析

點擊即可展開逐層的垃圾郵件分數明細，顯示每一層的原始分數及其發出警示的門檻。分數絕不會加權或合併取平均值——每一層都按自己的門檻判斷（請參閱防護層）。

縮放

使用 Ctrl+滑鼠滾輪或狀態列上的 −/+ 按鈕放大和縮小。按 Ctrl+0 可將縮放重設為 100%。

4. 撰寫電郵

新郵件：點擊「撰寫」或按 Ctrl+N。

回覆、全部回覆、轉寄

「回覆」（Ctrl+R）會回覆寄件者。「全部回覆」（Ctrl+Shift+R）會回覆所有收件者。「轉寄」（Ctrl+Shift+F）會建立一封包含原文和附件的新郵件。

加入收件者

直接在「收件者」/「副本」/「密件副本」欄位輸入，或點擊聯絡人選擇器按鈕瀏覽你的聯絡人。

聯絡人自動完成

輸入 2 個字元後開始提供建議。會從已傳送的郵件中學習，建議會愈來愈準確。

附件

點擊「新增附件」按鈕或使用檔案選擇器來附加檔案。

優先順序

將郵件的優先順序設為「高」、「一般」或「低」。

簽名

你的預設簽名會自動附加在郵件末尾。可透過「設定」→「編輯簽名」修改。

加密電郵（OpenPGP）

GravesMail 支援 OpenPGP，這是端對端加密和簽署電郵的開放標準。你可以與任何郵件系統上使用 PGP 的人互通私人郵件——Proton Mail、Thunderbird、gpg 等等——不限於其他 GravesMail 用戶。

設定你的金鑰

開啟 PGP 金鑰管理員（桌面版為「工具」→「PGP 金鑰管理員」；流動版為「設定」→「PGP 金鑰」），然後選擇產生我的金鑰。輸入你的姓名和電郵地址，並選擇演算法：建議使用 Ed25519 / Curve25519；另提供 RSA-4096，以便與較舊的 PGP 軟件有最大的相容性。

還原金鑰。要把已備份的金鑰帶到新裝置或重新安裝後的裝置，請使用還原私密金鑰（就在「備份」旁邊）。選取你的 .gmpgpbak 檔案並輸入其密碼；GravesMail 會匯入金鑰，並顯示其身分和指紋，以確認還原的是哪一條金鑰。如果金鑰已經存在，只會重新整理，不會產生重複項目。密碼錯誤時會清楚顯示「密碼不正確」的訊息，而不是 GravesMail 備份的檔案亦會明確指出——還原絕不會無聲無息地失敗。

分享和驗證金鑰

• 匯出公開金鑰會分享你的公開金鑰，讓其他人可以向你傳送加密郵件。
• 匯入金鑰 (.asc) 會加入聯絡人的公開金鑰。
• 匯入後，管理員會顯示金鑰的指紋。請透過其他渠道與聯絡人核對——打電話或當面確認——然後選擇標記為已驗證。已驗證的金鑰會顯示綠色徽章；未驗證的金鑰仍可使用，但會一直帶有標示。

金鑰是以指紋識別，而不是電郵地址。同一個地址有多於一條金鑰是正常的（一條較舊、一條較新，或類型不同）。金鑰管理員中的每個動作——匯出、備份、用於簽署、刪除——都是針對你已選取的金鑰，因此務必先選取正確的那一條。如果你自己有多條金鑰，請選取其中一條並選擇用於簽署，以設定由哪一條簽署你外寄的郵件。

將金鑰連結到聯絡人

開啟聯絡人，使用其中的 PGP 金鑰部分，把金鑰圈中的金鑰連結到該人、取消連結（只會移除連結——金鑰仍留在金鑰管理員內），或驗證金鑰。連結之後，向該聯絡人加密就會自然而然地運作，無需在金鑰管理員中翻找。一個聯絡人可以有多於一條金鑰，加密時會對所有金鑰加密。連結金鑰並不會開啟加密——你仍須逐封郵件選擇。

傳送

在「撰寫」視窗中，把安全性控制項設為簽署、加密或簽署 + 加密（建議用於私人郵件）。預設為關閉，因此普通郵件不受影響。如果收件者的聯絡人資料已連結金鑰，你一旦選擇加密，GravesMail 就會自動使用該金鑰。

如果你選擇加密，但某位收件者沒有可用的金鑰，GravesMail 會停下來詢問你。它絕不會悄悄地以未加密方式傳送你的郵件。你可以取消，或明確選擇「不加密傳送」——這是刻意設計的第二個步驟，會列出受影響的收件者。應用程式內沒有任何途徑會令選擇加密之後，郵件卻在你不知情下以明文傳送。

當你傳送加密郵件時，GravesMail 亦會以你自己的金鑰加密，因此「已傳送」資料夾中的副本（以及你移到「封存」的任何郵件）仍可由你閱讀。這項功能永遠開啟。

閱讀

加密郵件會自動解密，並在郵件清單和郵件本身顯示鎖上的掛鎖 🔒 和已加密徽章，收到的郵件和已傳送的郵件均如是。未加密的郵件不顯示任何圖示，令清單保持簡潔——有掛鎖表示已加密，沒有則表示未加密。已簽署的郵件會顯示其簽署狀態：已驗證的金鑰、未驗證的金鑰，或以醒目方式顯示的無效簽署。如果郵件是以該裝置上沒有的金鑰加密，會顯示明確的通知，而不是空白的內文。

刪除金鑰

選取一條金鑰並選擇刪除金鑰。移除只有公開部分的金鑰（聯絡人的金鑰）只是把它忘記——日後可以重新匯入。移除你自己的私密金鑰則無法還原，並會令所有以它加密的郵件永久無法復原，因此 GravesMail 會顯示更嚴厲的警告並要求你確認。請先確定你已有備份。

PGP 保護甚麼、不保護甚麼

PGP 會加密郵件的內文和附件。它不會隱藏主旨、收件者/寄件者/副本，或郵件的傳送時間——這些都以明文傳送。所有 PGP/MIME 系統都有這個限制，包括 Proton。

PGP 保護的是傳送途中的郵件，防止被截取，亦防止被你的郵件供應商讀取。它不是反鑑識工具：郵件一經解密，就會快取在 GravesMail 的本機加密資料庫內，讓你可以離線搜尋和閱讀。

GravesMail 不會自動查詢金鑰伺服器或 WKD，亦沒有信任網絡（web of trust）——你需要自行匯入和驗證金鑰。內嵌明文簽署（clearsigned）的郵件會以可閱讀的文字顯示，但其簽署不會被驗證；GravesMail 只會顯示這些郵件，而不會聲稱一個它沒有核對過的簽署有效。

互通性。GravesMail 的 PGP 已由自動化測試套件，針對 Ed25519 和 RSA-4096 兩種金鑰，與 OpenPGP 的參考實作 GnuPG 作雙向驗證。Proton Mail 亦已確認可用——經人手測試，以真實的 Proton 帳號雙向傳送和閱讀真正的加密郵件。Thunderbird 則未有專門就 PGP 進行測試；它是標準的 OpenPGP 用戶端，理應可用，但這裏不作此聲稱。

受密碼保護的電郵（無需金鑰）

當你的收件者不使用 PGP 時——也就是大多數人——請使用這項功能。在「撰寫」視窗中勾選密碼保護（無需金鑰）。你的郵件及所有附件會封存在一個真正的標準 AES-256 加密 ZIP 內，收件者在任何平台上都可用免費的普通軟件開啟——對方無需 GravesMail、無需帳號，也無需金鑰。

傳送受密碼保護的郵件

• 如常撰寫郵件和附加檔案，然後按「傳送」。
• GravesMail 會要求你設定一個高強度密碼：最少 12 個字元，包含小寫字母、大寫字母、兩個數字和兩個符號。你輸入時，即時核對清單會逐項剔選已符合的規則，而且密碼須輸入兩次。在每項規則都符合、兩次輸入一致之前，「傳送」會被封鎖，因此弱密碼或打錯字都不會令你的收件者無法開啟郵件。
• 郵件送出後，GravesMail 會顯示密碼一次，並附有「複製」按鈕。
• 透過其他渠道告知密碼——電話、短訊或加密聊天。切勿放在同一封電郵內。GravesMail 不會提出替你用電郵傳送密碼，亦絕不會把密碼儲存或傳送到任何地方。

送出的是一個附件：protected-message.zip。你真正的郵件（即 message.html）和每個附件都加密在裏面；電郵的可見內文只有淺白的開啟說明。附件名稱在壓縮檔內會換成中性的佔位名稱（attachment-01、attachment-02……），而真正的名稱存放在加密的資訊清單內，收件者輸入密碼後才看得到——因此名稱亦不會外洩。

收件者如何開啟

GravesMail 傳送的每一封受保護電郵都寫有這些說明，因此收件者一定看得到。它採用業界標準的 WinZip AES-256（AE-2）格式，已證實可用真正的標準壓縮軟件開啟，並由自動化測試鎖定於該格式——所以它是貨真價實的標準檔案，而不是 GravesMail 專用的容器。

• Windows——從 7-zip.org 安裝 7-Zip（只用官方網站；「下載站」的版本經常夾帶廣告軟件）。在 ZIP 檔案上按右鍵 → 7-Zip → Extract Here，然後輸入密碼。PeaZip 是另一個乾淨的選擇。
• macOS——內置的「封存工具程式」處理 AES-256 並不可靠。請安裝 Keka 或 The Unarchiver（Mac App Store），用它開啟 ZIP 檔案，然後輸入密碼。
• iPhone / iPad——從 App Store 安裝 Password Zip（免費）。
• Android——從 Google Play 安裝 RARLAB 的 RAR（免費）。

開啟後，在網頁瀏覽器中開啟 message.html 閱讀郵件。所有檔案都會在那裏列出真正的名稱；在磁碟上，它們以佔位名稱放在 message.html 旁邊，請按所示把每個檔案重新命名為真正的名稱。

GravesMail 亦可在每個平台上直接開啟它收到的受密碼保護郵件——如果雙方都使用 GravesMail，就無需壓縮軟件。

如果密碼不被接受

幾乎每次都是通訊應用程式造成的輸入錯誤——智慧引號、自動更正、複製時多了一個空格，或大小寫不對。請完全按照寄件者提供的密碼，親手重新輸入。

坦白說明這種方式保護甚麼

全部的安全性就在於密碼。請選一個好的密碼，並透過電郵以外的渠道告知對方。這裏沒有到期時間，也沒有「自動銷毀」——沒有伺服器，這些都無法強制執行，而 GravesMail 是本機優先的。ZIP 加密的是檔案的內容，而不是壓縮檔的結構：任何截取到郵件的人仍可看到裏面有多少個檔案，以及它們大約的大小和時間戳記，但看不到名稱或內容。此外，電郵的主旨、收件者/寄件者和傳送時間仍以明文傳送，與任何電郵一樣。

5. 管理電郵

移動郵件：按右鍵 →「移至資料夾」、按 Ctrl+M，或在 Windows 上拖放。

刪除：按 Delete 或使用工具列按鈕。郵件會移到「回收筒」。

加上旗標：按 Ctrl+Shift+G 切換旗標。

標記已讀/未讀：按右鍵 →「標記為已讀」或「標記為未讀」。

封存：按 Ctrl+E 移到「封存」資料夾。

搜尋

按 Ctrl+F 將焦點移到搜尋方塊。選擇範圍：「全部」、「主旨」、「寄件者」或「內文」。按 X 按鈕或 Escape 清除。

排序

可按「日期」、「寄件者」、「主旨」、「大小」、「重要性」或「已加旗標」排序。點擊方向箭嘴可切換遞增/遞減。

對話討論串

使用「檢視」→「依討論串分組」或按 Ctrl+T。展開/收合討論串群組，即可看到對話中的所有郵件。

6. 快速規則——智能電郵分流

快速規則是你自己訂立的分流規則。每條規則會攔截符合條件的郵件，然後把它們擱置、移動或刪除。在桌面版，每條規則在「快速規則」工具列上亦有自己的按鈕。

你的規則優先於垃圾郵件過濾器

符合你某條快速規則的郵件，會在垃圾郵件過濾器把它轉走之前，先由你的規則歸檔。你已為某個寄件者訂立規則的話，即使過濾器會把該郵件評為垃圾郵件，它也不會被錯誤地送到「垃圾郵件」。過濾器仍會運作，仍會為每封郵件評分——你可在「內容」中看到它的判斷——只是不會推翻你的規則對郵件的歸檔位置。唯一的例外是惡意軟件：惡意軟件掃描永遠優先，因此規則絕不可能把帶有危險附件的郵件送到你的收件匣。

建立規則

• 點擊「快速規則」工具列上的「+」，或在郵件上按右鍵 →「從郵件建立快速規則…」——後者會開啟已按該寄件者填好的編輯器，並掃描該郵件所在的資料夾，把現有符合條件的郵件一併攔截，同時顯示套用了多少封
• 選擇比對類型：寄件者地址、寄件者網域、寄件者包含、主旨包含、主旨開頭為
• 加入多個比對值——貼上以逗號/分號分隔的清單，或逐個加入
• 選擇動作：送到垃圾郵件陷阱（稍後檢視）、移至資料夾、永久刪除，或 X 日後自動刪除（7–1,000）
• 選擇這條規則標記的是合法郵件還是垃圾郵件。你必須選擇其中一項——未選擇之前，編輯器不會儲存。這是告訴垃圾郵件過濾器如何從規則攔截到的郵件中學習，而過濾器在看到兩種郵件都有清楚標示的例子時，學得最好。如果只餵給過濾器垃圾郵件，沒有「這是合法郵件」的例子作對照，它只會愈來愈差，而不是愈來愈好——所以這項選擇是必須的。
• 啟用「同步時自動套用」，在符合條件的郵件到達收件匣之前就把它們攔截

使用規則

• 選取郵件 → 點擊規則按鈕 → 郵件會按該規則歸檔，而寄件者會自動加入該規則
• 按右鍵 →「套用規則」→ 選擇要套用的規則
• 每次對新寄件者套用規則，該寄件者都會自動加入規則的符合清單

掃描資料夾

• 在規則按鈕上按右鍵 →「掃描目前資料夾」或「掃描所有資料夾」
• 在資料夾上按右鍵 →「以規則掃描」→ 選擇規則
• 批量攔截符合條件的郵件，以減少佔用的儲存空間

檢視規則攔截到的郵件

快速規則檢視視窗會顯示每條規則攔截到的郵件和符合的寄件者。今日攔截分頁會顯示所有規則在一段滾動時間範圍內攔截到的全部郵件——可用「顯示最近的攔截」下拉式選單設為 1、6、24（預設）、48、72 或 96 小時；你的選擇會按裝置記住。

• 在規則按鈕上按右鍵 →「檢視」，查看該條規則攔截到的郵件
• 完整的郵件內容（安全預覽、一般、標頭、垃圾郵件分析、附件、URL、追蹤像素、內文）
• 把個別郵件或全部郵件還原到原來的資料夾（「還原」以綠色顯示——復原郵件是安全的動作）
• 刪除個別郵件，或清除某條規則攔截到的所有郵件
• 「符合的寄件者」分頁：檢視、新增、編輯、移除比對值
• 規則、今日攔截和垃圾郵件的檢視清單各有一個搜尋方塊，會隨你輸入即時篩選顯示的項目。點擊欄標題即可排序；你的排序選擇會按裝置記住。

安全預覽——無需還原即可閱讀和回覆被攔截的郵件

開啟任何被攔截郵件的「內容」——從「今日攔截」清單或從「檢視垃圾郵件陷阱」——第一個分頁就是安全預覽。它顯示郵件在閱讀窗格中的樣子，但以安全方式呈現：指令碼和主動式內容會被停用，追蹤像素一律封鎖，遠端圖片只在寄件者受信任時才載入。這樣你就可以閱讀被攔截的郵件並判斷它是甚麼，而無需把它放回收件匣。

安全預覽亦設有回覆、全部回覆和轉寄按鈕。你不必為了回覆而還原被攔截的郵件——這些按鈕會開啟一般的撰寫視窗，預先填好的內容與從收件匣回覆或轉寄時完全一樣，附件可用，加密處理亦相同（對於你已設為一律加密的聯絡人，絕不會以明文傳送）。郵件會留在原處；你的回覆是一封普通的外寄郵件。

縮放亦適用於預覽（底部的 − / % / + 控制項，或在流動裝置上以兩指縮放）。安全預覽是一個乾淨的閱讀介面——垃圾郵件原因明細放在垃圾郵件分析分頁，而不在這裏。在流動裝置上，點按任何被攔截的郵件，會直接開啟這個「內容」檢視，並首先顯示安全預覽。

命名說明：以往稱為今日捕獲的跨規則檢視（以及簡短的捕獲按鈕），現在一律稱為今日攔截。清單相同——只是名稱改了。

管理規則

• 按右鍵 →「編輯規則」、「停用規則」/「啟用規則」、「刪除規則」
• 刪除時提供的選項：「全部還原至收件匣」、「全部永久刪除」、「取消」
• 已停用的規則會顯示為灰色，不會自動套用，但仍然可見

自動刪除期限

• 可設定在 7–1,000 日後自動刪除
• 已到期的郵件會在啟動時和同步後清除
• 即將到期的郵件會在檢視中醒目顯示

7. 垃圾郵件及惡意軟件防護

GravesMail 以七個獨立的防護層檢查每一封郵件。每一層尋找不同類型的問題，並自行作出判斷。只要任何一層發出警示，郵件就會被視為垃圾郵件——不取平均值，也沒有必須達到的合併分數。一個警示已經足夠（即「7 層 OR」模式）。

1. 網域驗證——寄件者的網域是否存在，是否有真正的郵件伺服器？其頂級網域（.shop、.top、.click、.xyz）是否經常被垃圾郵件濫用？
2. 貝氏過濾器——根據學習所得，判斷郵件的用詞有多像垃圾郵件。出廠時已預先訓練，之後會從你教它的內容中學習。
3. 標頭驗證——SPF、DKIM 和 DMARC，即用來證明寄件者身分屬實的標準檢查。
4. 啟發式評分——41 個偵測器，涵蓋內容和標頭的各種模式：偽裝字詞（H0ME、S4LE）、預付費用及遺產騙局的措辭、偽造標頭、日期異常，以及寄件者的來源國家/地區。
5. 信譽——你的安全及封鎖清單、寄件者紀錄，以及跨郵件的活動追蹤；後者可捉到不斷更換寄件者網域、卻重複使用同一個來源伺服器、內容主機或取消訂閱連結的垃圾郵件發送者。
6. 惡意軟件：系統防毒——在 Windows 上，透過 AMSI 使用你已安裝的防毒軟件（Defender、Norton、Bitdefender、Kaspersky 等）。macOS、Linux 和流動裝置上無法使用，在這些平台上它會回報「無法使用」，而不是一個它從未得出過的「乾淨」結果。
7. 惡意軟件：YARA——以模式規則，按社群惡意軟件特徵碼掃描附件和郵件內文。可偵測木馬程式、勒索軟件、惡意巨集、PDF 漏洞攻擊和釣魚文件。適用於所有平台。

調校引擎（「工具」→「安全引擎」）

「安全引擎」畫面為七個防護層各設一個靈敏度滑桿，範圍由 0% 至 100%。0% 會關閉該層；100% 最為靈敏。每一層都是獨立調校的——沒有單一的整體進取程度控制項。變更會即時生效。同一畫面還顯示：

• 惡意軟件掃描器狀態——兩個惡意軟件防護層的即時狀態，包括 Windows 上正在使用的是哪一款防毒產品，以及已載入多少條 YARA 規則。
• 國家/地區政策——為地理位置檢查把國家/地區標記為「安全」或「威脅」。兩份清單起初都是空的，因此在你選定政策之前，普通的國際郵件絕不會被扣分。
• 偵測器清單——唯讀清單，列出每一層的偵測器及各自的比重（強、標準或弱）。

查看郵件為何被如此分類

開啟郵件的「內容」，即可查看逐層明細：每一層的原始分數、發出警示的門檻，以及其狀態——已警示、乾淨或無法使用。「無法使用」絕不會顯示為「乾淨」。

檢視垃圾郵件

「垃圾郵件」→「檢視垃圾郵件」會顯示被引擎分類為垃圾郵件的郵件。這與檢視垃圾郵件陷阱不同，後者顯示的是你自己的快速規則擱置的郵件。

訓練過濾器

• 標記為垃圾郵件——把郵件移到「垃圾郵件」、教導過濾器，並把寄件者及其網域加入你的封鎖清單。
• 標記為非垃圾郵件——救回郵件，並教導過濾器這類郵件是你想要的。
• 封鎖寄件者——把寄件者加入你的封鎖清單，但不會移動郵件，也不會教導過濾器。

改變主意是安全的。如果你把郵件標記為垃圾郵件，其後又標記為非垃圾郵件（或相反），GravesMail 會撤銷先前學到的，並套用新的。來回更改最終只會以你最後的選擇為準；絕不會累積起來，也不會令過濾器的準確度偏移。

垃圾郵件訓練是按裝置進行的。GravesMail 目前尚未在你的裝置之間同步，因此每部裝置各自學習——你的已封鎖寄件者清單亦一樣。

安全寄件者和已封鎖寄件者

在「設定」→「進階設定」中管理。

8a. 惡意軟件及附件掃描

運作原理

每個附件在匯入時都會由兩個引擎自動掃描：

• YARA 掃描器——把附件的位元組與社群特徵碼比對，涵蓋惡意軟件家族、勒索軟件、遠端存取木馬（RAT）、Office 巨集漏洞攻擊、PDF 漏洞攻擊和釣魚文件。適用於所有平台。
• 系統 AV——在 Windows 上，透過 AMSI 把每個附件提交給你已安裝的防毒軟件（可自動偵測 Defender、Norton、Bitdefender、Kaspersky、Malwarebytes、CrowdStrike 等）。macOS、Linux 和流動裝置上無法使用，在這些平台上由 YARA 負責掃描，而防毒層會如實回報「無法使用」。

偵測到威脅時會怎樣

• 郵件會移到惡意軟件資料夾（與「垃圾郵件」分開）
• 危險的附件會從郵件中移除並保留
• 附件資料保存在本機——不會有任何東西被悄悄銷毀
• 郵件內文會保留——你可以看到是誰寄來的
• 郵件內容會顯示完整說明：觸發的是哪條規則、受影響的是哪個檔案，以及採取了甚麼動作

已保留的附件

已保留的附件（位於「工具」選單；流動版則在「防護」畫面選擇檢視已保留的附件）會顯示每個已保留的項目，包括日期、檔案名稱、大小、威脅名稱和掃描引擎，以及保留原因。如果你信任某個項目，可將它儲存到磁碟，亦可永久刪除。已保留的項目會一直保存，直至你作出決定——絕不會無聲無息地遺失。

手動掃描

在任何附件上按右鍵 → 掃描惡意軟件，即可按需要執行掃描。結果會顯示使用了哪些引擎，以及有否偵測到威脅。

YARA 規則更新

「設定」→「立即更新規則」會從 Neo23x0/signature-base 社群儲存庫下載最新的特徵碼。自動更新預設每週檢查一次（可設定為 1–30 日）。應用程式內置一套基準規則集，無需互聯網連線亦可運作。

規則來源包括：勒索軟件家族、APT 工具包、通用的植入程式和下載程式、惡意 Office 巨集、PDF 漏洞攻擊、PowerShell 下載指令（cradle）、網頁後門（web shell），以及釣魚文件模式。

8. 備份與復原

GravesMail 會以加密備份自動保護你的整個設定檔——不只是郵件，還包括聯絡人、日曆、規則、安全及封鎖清單、已調校的門檻、寄件者信譽、已訓練的垃圾郵件過濾器、PGP 金鑰圈，以及已儲存的帳號認證資料。隨應用程式提供、更新時會被取代的檔案（地理位置查詢表、基準垃圾郵件模型）則刻意排除在外。

自動備份

• 完整備份（整個設定檔的完整副本）和輕量的差異備份（只包含自上次完整備份以來的變更）——還原差異備份時會自動沿備份鏈回溯至上一次完整備份
• 在任何破壞性操作（快速規則掃描、清除、刪除規則、清空回收筒）之前建立操作前快照
• 所有備份均以 GravesMail 為你管理的密鑰進行 AES-256 加密——日常使用無需密碼
• 應用程式載入後在背景靜靜執行——絕不妨礙你工作
• 不怕中斷：放假回來，或手提電腦合上了數星期，GravesMail 只會在到期時做一次備份。它絕不會用一大堆備份來追回進度，而長時間沒有使用亦絕不算是錯誤。

復原密碼短語（必須——只需設定一次）

自動和手動的裝置本機備份，均以應用程式管理的備份主密鑰封存。該密鑰只以經包裝的形式儲存，而且以兩種方式包裝：一是以你裝置的安全金鑰儲存區包裝（因此日常備份不會向你提示），二是以你選擇的復原密碼短語包裝（可在任何電腦上開啟同一批備份，完全不涉及金鑰儲存區）。正因如此，這些備份不依賴特定裝置——早期版本只能在建立備份的電腦上還原。

• GravesMail 會在你第一次建立備份時要求設定密碼短語。這是必須設定、不能略過的——未設定之前，備份不會完成，因此你永遠不會落得手上只有無法復原的備份。
• 由於它是在第一次備份時設定的，全新安裝在你做第一次備份之前不會有自動備份。在此之前，排程備份會被靜靜略過，而不是報錯失敗。
• 設定之後，備份會自動執行，不再提示。
• 它須符合與下文備份密碼相同的要求，同樣要輸入兩次，並有相同的即時核對清單。
• 你可隨時在「備份管理員」中更改。更改後所有現有備份仍可還原。

請妥善保管——沒有人能替你找回。你的復原密碼短語是在新裝置或已重設的裝置上復原裝置本機備份的唯一方法。沒有重設連結，也沒有後門，這是刻意的設計。如果你忘記了它，又遺失了裝置，這些備份就無法開啟。

可攜式密碼備份——由你自己建立的備份

如果你有可能遺失、更換或轉移裝置，就應該保留這個備份。選擇「檔案」→「可攜式密碼備份…」（流動版為「防護」→「備份」→「可攜式密碼備份」），選定密碼，GravesMail 就會寫出一個以密碼封存的 .gravesmail-backup 檔案，內含你的整個設定檔——可在任何裝置上還原。請把它複製到裝置以外的安全地方。

選擇密碼

由於單憑這一個檔案，就可以在陌生人的電腦上重建你的整個信箱，GravesMail 會要求一個真正高強度的密碼：最少 12 個字元，包括一個大寫字母、一個小寫字母、最少兩個數字和最少兩個特殊字元。你不用靠猜——對話方塊會在你輸入時即時逐項剔選已符合的要求，而且密碼須輸入兩次。在每項要求都符合、兩次輸入一致之前，「建立」按鈕會保持停用，因此打錯字或選了弱密碼，都不會令你被鎖在自己的備份之外。歡迎使用長的密碼短語；長度上限並不嚴苛。密碼以 PBKDF2-SHA256 金鑰延伸、600,000 次迭代來保護檔案，相關參數記錄在檔案內，讓日後的版本仍可開啟今天的備份。

沒有密碼，檔案就無法開啟——我不行，任何人都不行。沒有復原途徑，而這正是用意所在。請把密碼存放在你信得過的地方。

隨備份一併帶走的內容

可攜式密碼備份預設會同時帶上你現有的備份紀錄，因此轉移到新裝置時，所有東西都會一併帶走，不會遺下任何資料。你可以選擇不帶：可以排除累積下來的備份，只帶走目前的應用程式資料，或把備份分成兩個檔案——一個是應用程式及其資料，一個是備份紀錄——然後分開轉移。兩個檔案都有清楚的標示。

還原

你可以在全新的裝置上，於首次執行畫面還原可攜式密碼備份，也就是在設定任何帳號之前。還原時會先驗證備份是否完整無缺，才會動到你已有的任何東西——被截斷或已損壞的檔案會被拒絕，而你目前的資料原封不動——然後逐個資料集報告還原了甚麼。完成後請重新啟動 GravesMail 一次。

該裝置上 GravesMail 目前的資料，還原時會全部被取代。在全新安裝上沒有甚麼可以失去；如果你已經在該裝置上使用 GravesMail，其目前的資料會被覆寫。

沒有大小限制

GravesMail 可備份和還原任何大小的信箱——數十、數百 GB 甚至更大。備份和還原都是由磁碟直接串流到磁碟，因此極大的信箱亦無需整個放進記憶體，也沒有 2 GB 的上限。大型封存檔會不經壓縮儲存以保持速度，因此檔案可能會稍大一些，這是刻意的設計。

備份管理員（「工具」→「備份管理員」）

• 檢視所有備份及其日期、大小、類型
• 透過中繼資料目錄即時瀏覽任何備份的內容
• 在「所有」備份中搜尋特定郵件
• 把備份與目前的資料庫比較，找出缺少的郵件
• 選擇性復原：勾選個別郵件，只復原這些郵件

最近刪除的郵件（「工具」→「最近刪除的郵件」）

• 每封被刪除的郵件都會連同完整內文記錄下來
• 瀏覽、搜尋和預覽已刪除的郵件
• 一按即復原到原來的資料夾——無需備份檔案
• 預設保留 90 日（可在「設定」中設定）

備份設定

合理的預設值已經設好；如果你想調整，「備份管理員」提供了各項控制項。

• 排程模式——選擇間隔或每週。兩者互斥；只會依照你選定的那一種執行。
• 間隔模式——自動備份可設為「關閉」、「每日」、「每週」或以小時計的自訂間隔，另加「每 N 日進行一次完整備份」（其間的備份為差異備份）。
• 每週模式——一個七日格表，由星期一至星期日。每一天可任意設為「無」、「完整」或「差異」。設為「差異」的日子如果之前沒有完整備份可作基礎，會自動升級為完整備份。如果你切換到「每週」但每一天都保留為「無」，GravesMail 會靜靜地改用你的「間隔」排程，而不會讓你沒有任何備份——並會把你的格表原封不動地保留。
• 保留——完整備份、差異備份和操作前快照備份各保留多少份。最少為 1；保留設定絕不會刪除任何東西的唯一副本。
• 立即完整備份 / 立即差異備份——即時建立一份裝置本機備份，存入 GravesMail 在這部裝置上的備份紀錄。這些並不是可攜式密碼備份，後者位於「檔案」選單。
• 刪除記錄保留期——30–365 日。

變更會即時生效，重新啟動後仍然保留。

9. 日曆

切換檢視

使用資料夾窗格底部的切換按鈕，在「郵件」和「日曆」檢視之間切換。

月曆

月曆格表，可按日瀏覽。點擊日期即可查看當天的活動。

建立和編輯活動

點擊「+ 新活動」建立活動。按兩下現有活動即可編輯。

來自電郵的會議邀請

當 GravesMail 偵測到日曆邀請（.ics 附件或 VCALENDAR 內容）時，會出現綠色橫額，附有「接受」、「暫定」和「拒絕」按鈕。已接受的會議會加入你的日曆。會議連結（Teams、Zoom、Google Meet、WebEx）會自動偵測。

提醒

活動可以附帶提醒，在活動開始前通知你。

10. 聯絡人與規則

管理聯絡人

「工具」→「聯絡人」會開啟聯絡人管理員。聯絡人支援完整的名片欄位：姓名、公司、職銜、多個電郵地址和電話、地址、類別和備註。聯絡人可匯出為 CSV。

自動發現聯絡人

系統會根據你寄信的對象和收件匣內的郵件標頭，自動加入聯絡人。常用的聯絡人無需手動輸入。

匯入聯絡人

CardDAV（Yahoo、iCloud、Outlook.com）：「工具」→「聯絡人」→「匯入 CardDAV」會使用你已儲存的 IMAP 認證資料，直接連接供應商的聯絡人伺服器。支援的供應商會自動偵測——無需輸入 URL。

.vcf 檔案（Google 聯絡人、任何供應商）：「工具」→「聯絡人」→「匯入 .vcf 檔案」會匯入 vCard 檔案。Gmail 請使用這個方法，因為 Google 不允許在沒有 OAuth2 的情況下直接存取 CardDAV，所以需要手動匯出。

如何從 Google 聯絡人匯出：

1. 前往 contacts.google.com
2. 點擊左邊側欄的「匯出」
3. 選擇「vCard（適用於 iOS 聯絡人）」
4. 點擊「匯出」——會下載一個 .vcf 檔案
5. 在 GravesMail 中：「工具」→「聯絡人」→「匯入 .vcf 檔案」

如何從 iCloud 聯絡人匯出：

1. 前往 icloud.com 並開啟「聯絡人」
2. 全選（「編輯」→「全選」）
3. 點擊齒輪圖示 →「輸出 vCard」
4. 在 GravesMail 中：「工具」→「聯絡人」→「匯入 .vcf 檔案」

匯入時會自動略過重複的項目。

建立郵件規則

「工具」→「郵件規則」讓你建立自動規則。規則可按寄件者、主旨、內文、收件者、附件和重要性等級比對。動作包括：移至資料夾、標記為已讀、刪除、加上旗標和設定重要性。

快速規則

詳情請參閱上文專門的快速規則一節。

簽名

「設定」→「編輯簽名」讓你建立預設的電郵簽名。亦支援按帳號另設簽名。

11. 私隱與安全

• 本機優先——所有郵件都儲存在「你自己的」電腦上，而不是雲端。
• 靜態加密——整個資料庫都已加密：每一封郵件、主旨、寄件者和附件，以及你的聯絡人、日曆、規則、清單、過濾器訓練和安全設定。
• 不依賴雲端——憑快取的郵件可完全離線運作。
• 從伺服器刪除——可選功能，擷取郵件後從供應商處移除。
• 認證資料加密——你已儲存的認證資料和資料庫金鑰存放在裝置的安全金鑰儲存區：Windows 上為 DPAPI，macOS/iOS 上為 Keychain，Android 上為 Keystore，Linux 上為系統的秘密儲存區。
• 診斷記錄——絕不記錄完整的電郵地址或主旨。
• 預設封鎖外部圖片——防止 IP 追蹤。
• 預設移除追蹤像素——防止已讀回條追蹤。
• 備份以 AES-256 加密——裝置本機備份以應用程式管理的備份主密鑰加密（憑你的復原密碼短語可在其他地方復原）；可攜式密碼備份則以你選擇的密碼加密。

12. 鍵盤快速鍵

13. 設定

帳號管理：「檔案」→ 新增/移除帳號。

同步頻率。

垃圾郵件過濾器靈敏度——在「安全引擎」畫面逐層調校，而不在這裏：七個防護層各有自己的 0–100% 滑桿。沒有單一的整體進取程度設定。請參閱防護層。

「從伺服器刪除」開關。

YARA 惡意軟件掃描——啟用/停用、更新規則、自動更新間隔。

備份頻率和保留設定。

刪除記錄保留期。

儲存空間管理：郵件數目、資料庫大小、清空回收筒/垃圾郵件。

14. 疑難排解

「離線 -- 顯示快取的郵件」

請檢查你的互聯網連線。重新連線後，GravesMail 會進行同步。

同步後郵件沒有出現

試試「重新整理」（F5）或切換資料夾。

撰寫的郵件儲存到「草稿」而沒有傳送

SMTP 連線失敗。請檢查你的外寄郵件設定。

macOS：按右鍵沒有反應

「系統設定」→「滑鼠」→ 啟用「按一下右側」。

合法電郵的垃圾郵件分數偏高

標記為非垃圾郵件，並加入「安全寄件者」。

快速規則沒有攔截到郵件

檢查規則是否已停用（顯示為灰色）。核對「符合的寄件者」分頁。

備份失敗

請檢查磁碟空間。確保沒有另一個 GravesMail 執行個體正在執行。

找不到最近刪除的郵件

請檢查「設定」中的刪除記錄保留設定。

關於

GravesMail v1.0.0

由 GravesWare, LLC 發佈

Luke Graves——擁有人兼創辦人、開發者

網站：gravesware.com/gravesmail

版權所有 © 2026 GravesWare, LLC。保留所有權利。