讓 AI 助理代收驗證碼？先做七項檢查

在任務夠小、經過授權、且帳號屬於拋棄式的前提下，讓 AI 助理完成一次電子郵件驗證是合理的；不合理的是直接跳到「註冊都交給助理處理」。這份清單假設你已經知道什麼是 agent 管理的收件匣、它和你的主信箱差在哪；如果還不清楚，先看什麼是 AI agent 信箱。下面七項檢查從授權任務之前，一路排到任務關閉之後。

授權前的七項檢查

在助理碰到表單之前逐項過一遍。每一項各自判定通過或不通過；「不通過」的意思是修正那個條件、換一個地址，或這一步自己來。

1. 這個任務是你選的。 助理在做你要求的事，而不是在執行一封郵件、一個網頁或另一個工具裡送來的請求。授權的起點是你。
2. 網站規則允許。 有些平台拒收拋棄式地址，或要求長期有效的聯絡方式。如果網站不接受這個地址，那是要尊重的規則，不是要繞的問題。助理該停下來回報，而不是換個網域或偽裝的地址再試。
3. 帳號低價值且不需要復原。 如果失去這個收件匣的存取權就等於失去帳號，這個任務就不適合臨時地址。不要用在銀行、醫療、政府、工作或付費帳號；也不要用在將來可能需要爭議、退款或復原的服務。
4. 助理碰不到你的主信箱。 它拿到的唯一郵件存取權，是這一個任務收件匣的憑證。如果助理手上已經有更廣的信箱權限，那是要另外移除的暴露，不屬於這個任務。
5. 壽命涵蓋整個流程。 收件匣自建立起固定存活 10 分鐘或 1 小時，收信不會延長。可能有重寄或第二道確認步驟時選 1 小時；不要選了 10 分鐘再祈禱對方寄得快。
6. 驗證碼留在它來的那個網站。 驗證碼或登入連結只給原本那個網站或 App 用。FTC 寫給一般人的指引對助理同樣成立：拿到你驗證碼的人就能冒充你。助理不該把它貼到別的網站、聊天、檔案或你沒核准的工具裡。
7. 你知道結局是什麼。 任務開始前，先決定「完成」長什麼樣子、之後要關掉哪些權限：臨時收件匣本身，外加任何牽涉到的第三方 AI 平台授權、登入工作階段或連結的應用程式。

只給 agent 它需要的收件匣

單次驗證需要給助理的東西恰好只有一個：那個任務專用的僅收信收件匣。在 TempMail.Best，助理可以建立自己的臨時信箱、等信、讀信，並在事後刪除信箱。本服務不提供寄信或轉寄功能，但這擋不住一個握有其他工具的助理把讀到的驗證碼洩出去。

那個憑證的範圍只涵蓋它建立的那一個信箱。它打不開你的其他郵件，而且隨收件匣一起過期。如果你還在權衡要不要給助理任何信箱存取權，「分享地址」與「授予收件匣存取權」的差別把這條界線講得很清楚。這也正是 OWASP 過度代理權指引描述的原則：只給擴充工具它任務所需的權限，並把人工核准留給高影響動作。那條原則的另一半在這裡同樣重要：如果你的助理有瀏覽器、檔案存取或連結的應用程式，郵件裡的注入指令可能會試用那些工具——即使信箱本身僅收信。AI 讀到惡意郵件會發生什麼解釋了那條邊界。

驗證碼與登入連結不一樣

不是每封驗證信都載著驗證碼。有些寄的是「誰點開就幫誰登入」的連結。兩者要區別對待。

驗證碼是一組簡短的機密代碼，助理讀到之後回報給你，或輸入到你們事先說好的那個網站。登入連結則是一個有效憑證：點下去就開啟一個工作階段，有時還是在你控制不了的裝置或瀏覽器上。對連結的做法是：讓助理回報連結的目的地，以及是哪個任務請求了它，然後你在已知的官方網站上核實兩者，再決定是否核准開啟。如果來了一個你沒要求過的連結，或目的網域與該服務不符，答案就是「不行」，而不是「點點看再說」。

電子郵件驗證碼本來就是比較弱的驗證形式。NIST 的數位身分指引不允許電子郵件作為帶外驗證器（out-of-band authenticator），並明確把它和「單純用來驗證信箱地址的碼」區分開。這兩件事都不讓拋棄式收件匣適合用在重要帳號上。

如果網站拒收這個地址

臨時收件匣用的是可辨識的拋棄式網域，有些網站會在表單上拒收，或靜靜地永遠不寄出那封信。在臨時收件匣收驗證碼涵蓋了常見的失敗情形：打錯字、壽命到期、寄件者太慢、一次性碼失效。

對助理來說規則很簡單：拒收是停止條件，不是謎題。它該回報拒收然後等待。不要讓它換寫法重試、換拼法、或找別的拋棄式網域——那會把一次被拒的註冊變成規避網站規則的嘗試。如果這個任務重要到需要一個被接受的地址，正確答案是長期地址或可管理的轉寄別名，那是另一種工具。

確認完成並關閉存取

當助理回報任務完成，自己驗收結果：驗證碼在目標網站上生效了嗎？帳號真的建立起來了嗎？然後按順序收尾。

讓助理刪除信箱，或讓它的壽命到期。這會終止信箱憑證並移除已存的郵件；本服務最多只保留最新 20 封，到期即刪。關閉收件匣結束的是助理對這個信箱的存取——僅此而已。它不會撤銷第三方 AI 平台的其他授權、不會結束它在網站上的登入工作階段，也不會抹掉助理已經讀過的內容。到 AI 平台的設定裡撤銷連線或工作階段；那是各自獨立、都要親手做的步驟。

一個值得委派的任務，就值得好好收尾。為一個任務授權一個收件匣，讓驗證碼留在它來的那個網站，等確認信到了之後，把「結束信箱」和「撤銷平台權限」當成兩個獨立的動作各自完成。