就在上个月，QQ 邮箱团队推出了个新产品，叫 "Agent Mail"。简单来说，这是一个给 AI Agent 打造的专属邮箱服务。

没错，这个邮箱，不是给你用的，而是专门给 AI 用的。

我估计很多人第一反应和我一样：什么？AI 还要有自己的邮箱？我自己的邮箱都快长草了，为什么还要给 AI 配一个邮箱？

但你还真别说，未来可能还真有这样的大趋势。

Agent Mail

在讨论 AI 到底需不需要邮箱这个问题之前，我们先来了解一下这个 Agent Mail。

根据官方的说法，像 WorkBuddy、QClaw、Marvis、OpenClaw、Claude Code、Kimi Work 等主流 AI Agent 都能接入，接入之后，我们就能通过直接与 AI 对话实现收邮件、发邮件、整理、写摘要等邮件功能。

接入的步骤也非常简单。

首先打开官网后微信扫码就能登录。

然后就可以给 AI 注册一个邮箱地址，因为产品还在内测中，所以很多关键词的名字还能注册，我的话，还是 " 科技狐 " 吧。

邮箱搭建之后，就是接入 Agent，我平时用腾讯的 Workbuddy 比较多，就拿它做个示范。

根据官方的说明，只要把下面这段提示词给到 Agent，就能直接安装。

请阅读 https://agent.qq.com/doc/cli-setup.md 文档，按照步骤为我安装并配置 Agent Mail CLI。

然后 Agent 就会自己安装，总共 4 步，它会逐项执行。

整个过程行云流水，老狐这边大概十多分钟就接入成功了，成功之后，你的 AI 邮箱会收到第一封邮件，来自官方的："Agent Mail 接入成功 "。

目前内测阶段，每个账户能开 2 个 AI 邮箱，每个邮箱每天能发 50 封邮件，容量上限是 1 个 G，日常使用的话，肯定就够了。

接入之后就万事俱备，我试了一下效果。

我对 Workbuddy 说：帮我给甲方发一封邮件，说我的推广稿件明天就能做好，并且发给他，语气要客气一点，同时也要显得我专业，不要让他觉得我在讨好他。

很快它就把邮件草稿生成了出来，写得还不错，姿态放得很正，非常像我们日常给甲方汇报项目进度的用语，分寸感也拿捏得刚刚好。

然后它还询问我是否确认发送，我回了个确认，AI 就自己发出去了。

除了写邮件，它还能帮你管理收件箱、自动分类、生成摘要等邮件管理功能。对于经常用邮箱的人来说，这些功能确实是非常实在。

老狐我的 QQ 邮箱，现在已经有 5300 多封未读邮件了。

除了一堆垃圾广告以外，更多的是我以前手贱订阅的各种海外科技资讯，每天都会发给我，根本没时间看，日积月累，就成现在这个样子了。

以后或许我就可以让 AI 来订阅这些，然后每天直接给我一份摘要报告。

AI 最重要的是安全

整体用下来，对于给 AI 配置一个独立邮箱，价值绝不仅仅是效率高这么简单。

从 Agent Mail 来看，有两个设计深得我心。

第一个是它的 " 二次确认 " 机制。

不管是发邮件、回邮件，还是删邮件，AI 都不是一步到位的。它会先生成一个操作计划，告诉你它准备干什么。

例如说发邮件，我给它指令之后，它会先起草一份邮件，并把内容告诉你。这时候它并不会立刻发出去，而是等你确认内容，并且回复确认之后，它才会真正执行。

刚开始用我还嫌烦，觉得多此一举。但仔细一想，这样的操作其实是非常有必要的。

特别是职场上的邮件，无论是发错对象，还是误删邮件，AI 虽然很强大，但在没人看管的情况下，每一个事件都会是真实的事故。

所以在 AI 真正行动前，每一步都让它做二次确认，把事故排除在外，这才是 Agent 真正该有的样子。

第二个点，是它能把我个人的私人邮箱和 AI 邮箱彻底隔离。

直接让 AI 操作你的个人邮箱，风险是极其高的。当然这并不是我的危言耸听。就在今年 2 月份，就出现过 OpenClaw 失控导致删光邮件的时间。

而且时间的受害者，甚至还是科技巨头 Meta 的一位 AI 安全总监。当时她大胆地把智能体 OpenClaw   接入了自己的私人邮箱。

谁知道 AI 面对海量邮件数据时，触发了压缩处理信息的命令，开始一股脑地删除旧邮件。

当事人看到后直接懵了，连忙发出了几条命令喊停，但 AI 一直暴走，理都不理，还是不停地删除。

直到后台运行的 Mac mini 电脑被关闭所有进程后，才把疯狂的 AI 给停止住。

这个事情后续引来了好几百万的网友围观，马斯克更是转发了帖子，并吐槽：有些人，就是要把自己整个人生的最高权限交给 AI。

在多起事故后，业界复盘此事，大多认为最佳的解决方法，就是把 AI 放到一个独立、封闭的环境里面，这样就算失控也不会损害到我们的利益。

现在回过头来看 QQ 邮箱这个 Agent Mail，无论是二次确认，还是独立邮箱，它的核心逻辑都是安全。

毕竟，一个好的 AI，标准不是它有多能干。一个不听话的 AI，能力越强，失控时造成的危害就越大。只有随时能被喊停，随时能控制的 AI，才是真正最稳妥的 AI。

AI 开始有 " 身份 "

其实 Agent Mail 让我想起了前段时间微信要推出的 "AI 专属卡 "，简单说，就是给 AI 一张虚拟的支付卡。

你可以直接给 AI 说购物需求，在你确认后，AI 就能用这张卡直接付款。

我感觉，一个新的趋势正在形成。

过去，我们以为 AI 只是个聪明的对话工具。但当我们越来越依赖它，想让它解决更复杂的问题时，总会遇到一道坎：

邮件终归要自己点发送，购物终归要自己去付款。AI 能帮你完成 99% 的步骤，但最后那 1% 的关键动作，还得人来。

而现在，我们开始把 " 邮箱 " 和 " 钱包 " 交到 AI 手里，让它们开始替我们思考、决策、执行，而我们退居幕后，只做最后关键的动作——确认。

在逐渐授予 AI 更多工具的时候，AI 似乎拥有了过往不曾拥有的 " 身份 " 和 " 权利 "。

曾几何时，收发信件这样的信息交换行为，是人类的专属；买卖交易这样的商业行为，也是人类的专属。

而现在，AI 也能做到。

或许，科幻电影里，人在家中坐，AI 管家出门买菜、处理账单的场景，到来的速度，可能比我们所有人预期的都要快。

撰稿：志坚