邮件 Agent 的隐私与误承诺风险

风险概述

在使用 AI Agent 处理邮件时，存在两类需要人工复核的核心风险：一类是连接器与数据访问带来的隐私边界问题；另一类是 Agent 在未授权情况下做出承诺或写入日程的误操作风险。本页基于 SRC-WORK-007: 我如何用 AI Agent 让自己『不再分心』滑社群、看邮件、追新资讯 整理。

连接器权限与数据范围

• 邮件包含私人沟通、商业往来与第三方联系人信息，连接 Gmail 的 Agent 通常需要较宽的读取权限。
• Agent 自身或所依赖的第三方服务对邮件正文、附件、联系人的存储与使用方式，需要在部署前确认。
• 涉及出版社、合作方、客户沟通的邮件尤其需要评估合规与保密要求。

未经授权的承诺

• 不同 Agent 产品的"自动操作"权限差异很大：有些允许自动回复、自动建立事件，有些仅能输出草稿。
• 即便 Prompt 中明确禁止 AI 自行接受邀约、承诺任务或确定日期，仍需确认所用产品是否真正支持该边界。
• 误承诺一旦发出即对外部可见，难以撤回，必须在 Prompt 与产品权限两层同时设防。

日历与日期错误

• Agent 给出的候选事件可能存在日期、时间、参与者、地点等关键字段错误。
• 涉及合同、合规、付款截止的事件不应直接采纳 AI 建议，必须人工核对。
• 详见 邮件转日历与待办建议 与 只生成回复草稿不自动发送。

错误过滤与遗漏

• 即便使用了 可忽略邮件负清单人工复查，负清单仍由人扫读，本质上仍占用注意力。
• 上下文（见 基于项目上下文的邮件排序）过期或设置不当，会导致排序与分类错误。
• 来源原文未提供误分类率或遗漏率数据，不能据此声称"不再遗漏"。

作者效果不可外推

• "减少分心""不再遗漏"属于作者经验，未提供对比数据或他人复现。
• 不同邮件量、不同行业、不同 Agent 产品的实际效果可能差异显著。
• 本风险条目不否定该实践的参考价值，但提示读者将其视为个人经验而非通用方案。

复核清单

• 是否明确评估连接器读取范围与第三方数据处理方式？
• 是否在 Prompt 与产品权限两层都设置了"禁止自动承诺"的边界？
• 候选日历事件与待办是否由人在 Google Calendar 等系统中手工确认？
• 是否保留了"可忽略／封存"清单并定期扫读？
• 是否定期更新项目与联系人上下文，避免排序依据过期？

来源

• SRC-WORK-007: 我如何用 AI Agent 让自己『不再分心』滑社群、看邮件、追新资讯