给 AI 配一个专属邮箱，收发邮件它自己搞定

（主推标题 · 利益型 · 20 字）

上周我让 AI 帮我回一封客户邮件。

它写得比我好：语气到位，分寸刚好，连落款都替我想好了。

然后我复制，打开邮箱，粘贴，检查收件人，点发送。

那一刻我愣了一下。

一个能写完整项目、能改 bug、能跑终端命令的 Agent，竟然卡在最后一步——它没有自己的邮箱。

它只能借我的。

借我的账号登录，借我的身份署名，借我的收件箱落脚。它发的每一封信都躺在我的「已发送」里，它要是误删一封，我半年后的凭证就没了。

这不是 AI 能力不行，是它一直缺一样最基础的东西：一个属于自己的通讯地址。

最近有人把这个坑填上了。

一、不是给你用的，是给你的 Agent 用的

Agent Mail，QQ 邮箱团队做的，一个专门给 AI Agent 用的邮箱。

请先把这句话读两遍：不是给你用的，是给你的 Agent 用的。

以前你要让 Agent 碰邮件，只有两条路。要么把个人邮箱的账号密码或授权码交给它，要么开着浏览器让它模拟点击。前者等于把家门钥匙交给外人，后者慢、脆，随时可能被验证码拦下来。

Agent Mail 走了第三条路：给 Agent 单独开一个邮箱地址，和你的个人邮箱物理隔离。它发它的，你收你的，互不干扰，谁干了什么一查就知道。

二、三条核心能力，说人话版

第一，一个 Agent 一个地址。

你跑几个 Agent 就配几个地址，A 发的和 B 收的清清楚楚，能审计、能追溯、能并行。真出了事，直接定位到具体那个 Agent，不用在一堆邮件里考古。

第二，收发全链路都能用。

不是只能发。收件箱、已发送、垃圾箱、回收站都能读；按时间、按是否带附件、按已读未读过滤；回复、转发、删除、搜索、下载附件，该有的都有。等于把一整套邮箱操作原样交给了 Agent。【需核实：支持的过滤维度与附件大小上限，以官方文档为准】

第三，接入就四步。

装 CLI、装 Skill、OAuth 授权、验证身份。做完这些，你在 Claude Code、Cursor 这类工具里直接说一句「帮我看看今天收到了什么邮件」，它就自己去干了。【需核实：已适配的客户端与 Agent 完整名单，以 agent.qq.com 官方列表为准】

顺带说一句安全。它走的是标准 OAuth 授权流程，你在官方页面扫码确认，CLI 全程碰不到你的邮箱密码。这一条比什么都重要。

三、三个场景，照着抄就能用

场景一：早上九点，收件箱自动变成一张待办清单。

订阅邮件、抄送邮件、系统通知塞满一屏，真正要你拍板的其实只有三封。让 Agent 每天定时扫一遍，按来源分类、按紧急度排序，只把「需要你亲自回的」列出来，剩下的它归档。这是门槛最低、但最省时间的一种用法。

场景二：客户邮件，AI 起草，你点头就发。

做 SaaS 客服、做跨境生意的人最懂，八成咨询是重复的。让 Agent 先接，简单问题按你的话术库自动回；拿不准的，它写好草稿推给你，你改两个字，发。从「每封都要自己写」变成「只在关键那几封上签字」。

场景三：给 Agent 之间开一条「邮件总线」。

这是开发者会玩出花的一种。Agent A 跑完任务，把结果发到 Agent B 的邮箱；B 收到就开工，做完再往下传。邮件天生带主题、带正文、带附件、带时间戳，还能被人随时插手看一眼。很多团队用 webhook 做这件事，但 webhook 断了就没了；邮件是可回溯、可人工介入、天然异步的消息管道。

【需核实：社区流传的「Agent 代收注册验证码」玩法是否支持、是否符合目标平台服务条款，请勿用于违反平台规则的用途】

四、先把丑话说前面：门槛和限制

它是测试版。功能会变，接口会变，配额会变。拿它跑着玩、跑内部流程都没问题；但别一上来就把公司对外发信的主链路压上去。

配额这块我不替它背书。网上流传的说法包括「每个账号可创建的邮箱数量有限」「每日发信有上限」「附件有大小和数量限制」，具体数字我没能从官方渠道确认到，一律标 【需核实】。你装完跑一下 agently-cli +me，看自己账号实际返回什么，那个最准。

上手难度不算低。要装 CLI、要在命令行跑 OAuth、要扫码，纯小白会卡在第二步。但只要你平时用 Claude Code 这类工具，五到十分钟能走完；卡住了把报错丢回给 Agent，让它自己修就行。

稳定性要留个心眼。内测阶段邮件延迟、偶发失败都属于正常范围，所以别让它在无人值守的情况下发那种「发出去就收不回」的邮件。该加确认就加确认。

最后一条也最容易被忽略：Agent 一旦能发邮件，它就在代表你说话。对外正式邮件、涉及承诺和报价的内容，务必保留人工确认这一环。能力给你了，责任还是你的。

五、Agent 缺的不是智商，是身份

过去两年，所有人都在卷模型智商、卷上下文长度、卷工具调用数量。

但 Agent 一直缺的不是智商，是身份。

它没有账号，没有地址，没有签名。你说它像个数字员工，可它连一张工牌都没有——邮件发出去，收件人看到的还是你的名字。

邮箱，是第一个被补上的基础设施。

当 Agent 有了自己的地址，它就从「一个很会聊天的工具」，变成「一个能被找到、能被追责、能和其他 Agent 协作的对象」。这一步看着小，其实是质变：有了身份，才谈得上分工、权限和信任。

接下来被补上的，可能是手机号、支付账户、企业工位账号。

等到那一天，你管理的就不再是一堆 Prompt，而是一支有工牌的团队。而这件事的起点，可能就是给 AI 发一个邮箱地址。