给 Agent 配独立邮箱的实战清单：先只允许草稿、webhook 要签名
Jcoulaud · reddit · 2026-10-11
作者长期让 agent 拥有独立邮箱（Grok bot 刚上线类似功能），总结了几条实操经验：
- 一定要用独立地址而非读你的收件箱，否则连密码重置邮件都会被它读到；
- 对外沟通时用自己的域名，共享 agent 域名意味着和其他 bot 共享发信信誉；
- 初期只允许起草——任何人都能给这个地址发邮件，邮件正文里的文字可能伪装成指令，作者先人工审了几周草稿才放行发送；
- 保证人类能直接打开邮箱查记录，「问 bot 自己发了什么」在客户投诉时不可靠；
- 轮询不如用新邮件 webhook 并对请求签名，防止他人触发你的 agent；
- name+test@ 这类 plus 别名在 agent 邮箱上不一定生效，注册服务前先验证。
作者也留下开放问题：除了「仅草稿 + 白名单动作」，还有没有更好的 prompt injection 防御方案？
「编程与Agent」频道最新
- LangChain 创始人发问:企业内部 agent 的身份该用谁的凭证? — hwchase17 · 2026-10-11
- 全部 Science 论文嵌入免费开放,agent 可语义检索整个科学文献库 — IgorCarron · 2026-10-11
- Codex 疑似夜间故障，用户称所有智能体集体罢工拒绝干活 — burhop · 2026-10-11
- VC 创始人实测：100 个 Opus 智能体不比 10 个强，扩展性远逊预期 — zsakib_ · 2026-10-11
- $119 训练 Qwen 27B 做 Cypher agent,图查询准确率提升 6.2 分 — sophiamyang · 2026-10-11
- 网友用 Grok 里的 Claude Code 全自动剪出 2026 年度混剪大片 — AlchainHust · 2026-10-11