上万封邮件的附件，一次勾完一次下完

网易全系个人邮箱（163、126、yeah.net、VIP(163)、188）、QQ 邮箱（含 @foxmail.com 别名）、网易与腾讯企业邮箱（自有域名可用）、iCloud、Gmail、Yahoo、AOL，以及自己填主机 / 端口 / SSL 的 IMAP 邮箱。账号可以存多个，每个账号各有一套目录和缓存，互不干扰。

就是邮箱专门给第三方应用用的一串密码，代替你的登录密码。登录网页版邮箱 → 设置 → POP3/SMTP/IMAP（QQ 邮箱在「设置 → 账号」）→ 开启 IMAP 服务，系统会生成一个客户端授权密码，把它填进本应用。企业邮箱需要管理员在管理后台开启 IMAP。

没有上限。跨页勾选会累积，上万封一起入队一个任务是正常用法。附件数量同样不设天花板，不会出现「每批只能几封」这种限制。

取决于附件大小和你邮箱服务器的响应速度，下载是逐个附件顺序进行的，为的是不抢邮箱服务器的连接、也不影响你同时浏览。大批量建议先用筛选把范围收窄，或者按目录分几个批次下；进度在任务中心随时可看、可停、可续。

都不会。本应用只读不改：在里面读信不会把邮件标成已读，也不会替你删信、加旗标。你在别处读过的邮件，下次同步时会照常显示成已读 —— 那是服务器上的真实状态。

不会。列表存在本机：翻页、换排序、换每页条数都不问服务器，几十万封的目录也照常滑动。第一次进大目录建议用「同步最新」只补最近那一批，之后按需再补更早的。

都不会。附件先写临时文件、写完才改名，所以正式文件名下的内容永远是完整的，不会留半截文件。任务明细存在本机，重新打开应用就能原地续传，只补没下完的那几个。

不会。失败按附件记账：其余附件继续下载，任务明细里逐个写清楚哪个失败、为什么失败，重试只补失败的那些。

几百兆以内的附件表现稳定。附件会先整体读进内存再写盘，为的是不产生损坏文件，所以特别大的附件请留意内存余量。

一般不用管，应用已经处理。国内邮箱常见的几种编码方式和中文名都能正常还原；极端情况下列出附件明细时会再补一次解码。

默认拦着。邮件正文里的远程图片不会一读就加载，你可以在阅读面板里单独决定这一封要不要显示，也可以在全局设置里改成默认加载。

正文用系统自带的浏览器内核排版。Windows 11 已预装，多数 Windows 10 随 Edge 更新已经有了；万一缺失，阅读面板会给出安装引导，装完即可用。

目前提供 24 小时（一次性 $3.99）、月付（$2.00）和年付（$19.99）三档，与应用内购买窗口一致。同一份 License Key 支持在多台设备激活，具体上限以结算页说明为准；换电脑后重新激活即可。

都能。语言支持中文与 English（系统是别的语言时默认显示中文），外观支持跟随系统 / 浅色 / 深色，选择都存在本机，登录页和设置里都能切。

登录、浏览目录、翻页、筛选、读正文、看附件明细都永久免费；只有「批量下载」这一步需要授权。没激活时点下载会先弹出购买 / 激活窗口，激活后自动接着下。

• 协议：标准 IMAP4（RFC 3501 / 2971），SSL/TLS 直连服务商 993 端口；没有我们自己的中转服务器，也不做任何邮件转发。
• 网易的坑：网易要求 LOGIN 之前先发 IMAP ID 命令，否则会报 Unsafe Login。本应用无条件补发 ID，所以 163 / QQ 能正常选中目录。
• 列表为什么快：邮件头只取 UID ENVELOPE BODYSTRUCTURE，不下载正文就能拿到附件名与大小；结果落进本机 SQLite 库，翻页、换排序轴、换每页条数都是本地切片，零网络请求。
• 同步：一条 UID FETCH 1:* (UID FLAGS) 清点服务端真实存在的 UID 与各自标记，与本地做一次差集 —— 本地多的删掉、缺的从最新往回按 500 封补头、两边都有的只刷标记，所以耗时基本等于服务商冷读多少封邮件。「同步最新」只补 UID 最大的那一批（默认 2 万封，可调），大目录第一次建议用它。
• 新邮件：登录后每 30 秒一条 SELECT 比对水位，推算有差异时再用一条范围化 (UID FLAGS) 清点核实，角标只数服务端真实存在的 UID；不落库、不改动正在看的那一页，点「收信」才真正取数。
• 未读数：侧栏胶囊是本机统计 —— 落库标记里不含 \Seen 的行数，由写行的同一事务按增量维护，零网络请求；不用 IMAP 的 STATUS (UNSEEN)（网易对未扫描目录会返回 0）。
• 只读保证：取正文一律用 BODY.PEEK，应用不发送 STORE、不 EXPUNGE，所以不会改服务端状态。
• 连接：默认 4 条 IMAP 连接按需租借，优先复用已选中目标目录的那条；排队优先级是「开信 / 翻页 > 下载 > 后台取数」，后台任务同时最多占 1 条。服务商拒绝过多连接时自动压低上限并冷却 60 秒，空闲 5 分钟的多余连接会被回收。
• 保活：定时器每 30 秒扫一遍连接池，只对空闲超过 2 分钟的连接发 NOOP（最短间隔 4 分钟），不会插进正在进行的长附件下载；空闲满 5 分钟的多余连接会被关闭、只留一条常驻；会话被服务端断开时用内存里的凭据静默重连。
• 附件名：同时处理 RFC 2047 编码名、RFC 2231 分片名（filename*0*，并按分片声明的字符集解码）以及裸 GBK 字节名 —— 传输层按 latin1 保字节，本机再按「字节 → 严格 UTF-8 → GBK」还原真名，同步期不额外发段头重取请求。
• 正文渲染：MIME 转 HTML 后交给系统 WebView（macOS 的 WKWebView / Windows 的 WebView2），邮件自己的 @media 规则与多列表格由真实浏览器引擎处理；JavaScript 关闭，链接一律交给系统浏览器。
• 远程图片：每封邮件一次取数生成「拦截版」和「放行版」两份 HTML，面板里的「加载远程图片」只是换字符串，不重新连服务器 —— 重新取数会触发 SELECT，把正在浏览的目录切走。
• 下载：按附件精确取段 UID FETCH (BODYSTRUCTURE BODY.PEEK[fetchId])，整份读入内存后先写 .part 再改名；落盘前按目标文件夹的现有内容查重名，同名自动追加 (2)、(3)。任务与逐附件明细写进本机库，重启后可原地续传；「重新下载」派生新任务、新任务号，旧任务与旧文件原样保留。
• 防串号：任务执行前校验目录的 UIDVALIDITY，服务商重建了 UID 空间就停下报错，避免把附件存到别的邮件名下。
• 凭据：授权码只留在内存，不落盘；账号列表与全局设置存在本机，不含密码。
• 授权：走 Dodo Payments 公开 License API（activate / validate / deactivate），客户端不含商户密钥；只有下载动作会检查授权。校验频率与离线宽限按档位不同：24 小时档每 30 分钟且无宽限，月付与年付每 24 小时、宽限 7 天。