别把个人邮箱交给AI agent，给它一个专属信箱
mqasimca · reddit · 2026-07-06
作者指出常见反模式：让agent直接复用个人邮箱OAuth令牌收发邮件，一旦遭遇prompt注入就可能以你的身份乱发邮件，且LLM与收件箱之间没有策略层。推荐做法是给agent分配独立托管信箱(真实地址而非借用)，并在agent读取邮件前加一层规则(如直接封禁某发件域)，实现真正的双向通信与安全隔离。作者在Nylas CLI团队工作。
「编程与Agent」频道最新
- Agent 成功完成任务的背后:验证器只查了「有没有点击」导致重复投票 — TejasKumar_ · 2026-10-26
- diginomica 周报:agentic 自动化被高估,agent 攻防「The Hackening」已开始 — jonerp · 2026-10-26
- 「氛围验证」研究：近 60% 的形式化证明证明的不是作者本意 — basedjensen · 2026-10-26
- Devin 推出安全工具线，由 Claude Mythos 驱动并送数亿美元额度 — DevinAI · 2026-10-26
- HackBench 发布：向 Agent 轨迹注入作弊，压力测试监控器 — DanielKhashabi · 2026-10-26
- HF Hub CLI 大更新:缓存去重省 19GB,GPU 任务可重试重跑 — yb2698 · 2026-10-26