当得知热门在线工作空间服务Notion关停其Notion Mail产品时，真正引起我注意的并非关停本身，而是这一点：由于太多用户将邮件分类工作交给了AI代理（AI agents），他们已不再费心打开收件箱。
长期以来，让AI代理帮你筛选所有邮件一直被视为AI的“杀手级应用”，尽管这种便利并非没有严重风险。
首先是隐私问题。你真的希望AI代理翻阅你所有的邮件吗？万一它们看到私人信息或账号怎么办？AI代理是否可能被诱导（通过提示注入或其他手段）将你的隐私数据泄露给攻击者或第三方？
其次，存在出岔子的风险。如果代理误归档了一封邮件，或者（天哪）仅仅因为一个糟糕的提示就删除了整个收件箱，该怎么办？又或者AI将邮件发错了人或群组？
这些都是值得思考的问题，而大多数答案都是：视情况而定。不同的AI提供商为其邮件处理代理和集成提供了不同的防护措施，而对于像OpenClaw这样的自助式自主工具，则一切皆有可能。
因此，是的，即便对让AI代理在收件箱中自由行动的前景感到担忧甚至恐惧，也有充分的理由——需要明确的是，这比简单的只读式AI分类要深入得多。
但也有一些诱人的好处，比如帮我把Outlook收件箱里成千上万封未读的“其他”邮件处理掉。如果有一组代理能帮我筛选所有这些邮件，挑出那些少数“真正”的邮件并删除其余部分，那将大大减轻我的负担。
正是想到Outlook收件箱不断膨胀，才促使我让AI代理尝试处理我的邮件——尽管我非常想在工作用的Outlook上借助它们的帮助，但我会先用一个单独的Gmail账户试试（放心，老板）。
如前所述，许多AI提供商都提供邮件集成功能，包括Gmail。谷歌的Gemini当然可以访问你的Gmail，ChatGPT和Notion也可以。我选择通过Claude桌面应用的“协作”（Cowork）选项卡来尝试。
Claude的Gmail集成本身带有多种安全措施，例如它只能起草邮件，但未经你确认不会发送。同样，Claude可以将邮件放入废纸篓（它们会在那里保留30天），但无法永久删除。你还可以轻松阻止Claude利用你的数据进行训练，包括它读取的Gmail内容。
我使用Claude Opus 4.8——目前面向普通用户最强大的Claude模型（至少在Fable最终回归之前）——创建了一个早间Gmail自动化流程：检查过去24小时内的所有邮件，将每封邮件归类为“重要”或“可归档”，给“可归档”邮件打上标签并将其移出收件箱，给任何看起来像收据的邮件打上标签，提供一个分类摘要，然后以我自己的语气草拟回复给工作或学校联系人，而将回复朋友和亲人的邮件留给我自己。
我的AI管理Gmail实验才过了一天，但已经看到成效。收件箱变整洁了，“未读”数量大大减少，几封零散的收据已被安全地放入“收据”文件夹。Claude还没有起草任何邮件，但我预计下周会看到一些。
我是否担心Claude翻看我的私人邮件？当然，但这并不比担心谷歌做同样的事情更甚。虽然不能忽视Claude像HAL 9000那样对待我邮件的风险，但控制收件箱的承诺正让我愿意赌一把。我会随时更新进展。
