把信箱地址給 AI，和給它收件匣存取權一樣嗎？
把地址告訴 AI 助手，不等於授權它讀取收件匣。學會分辨兩者、把一次性任務的權限縮到最小，並逐一撤銷授權。
安不安全，取決於你實際做的是三件不同事情中的哪一件。把信箱地址填進欄位，是分享一個識別碼；給助手讀取某個收件匣的權限，是分享那個收件匣的內容；透過整合功能連接整個信箱，可能分享多年郵件和對它們採取行動的能力。這三者常被包裝成同一個決定——一個表單欄位或一個同意畫面——但後果天差地遠，而且可以分開決定。
這篇文章談的是如何把這個決定做明白：檢查一個整合到底能做什麼，一次性任務只給它需要的權限，並在任務結束時逐一關閉。
地址、收件匣存取與完整信箱連接
分享地址是指助手把你的電子郵件填進註冊表單或郵件標頭。網站現在知道了這個地址；助手得到的東西沒有比原本多。不會有郵件寄到任何新地方，光知道一個地址也讀不到信。
收件匣存取是指某種憑證或權限，讓助手能打開一個信箱、讀取送達的郵件。範圍可以很窄（一個信箱、唯讀、一小時效期），也可以很寬。「存取」這個詞掩蓋了其中的差別，這正是下一節存在的原因。
完整信箱連接是信箱整合功能可能要求的東西：讀取郵件歷史，或執行寄信、刪除等操作。對真正在幫你管理郵件的長期助手來說有用；對「幫我拿一個驗證碼」來說，遠遠超過需要。
檢查整合實際能做什麼
授權之前，看它要求的範圍（scope），不要看功能名稱。一個「幫你摘要郵件」的助手，可能同時握有寄信、刪信或修改郵件的權限。OWASP 對「過度代理」（excessive agency）的指引說得很直白：一個只為摘要而讀郵件的擴充功能，應該只有讀取權，高影響操作應該需要人工核准（OWASP LLM06）。
檢查四件事：
- 範圍： 讀取、寄送、刪除、設定——這個權限實際給了哪幾項？
- 幅度： 一個信箱還是整個帳號？只看新郵件，還是連全部歷史？
- 存續： 權限跟著任務結束，還是持續有效直到你撤銷？確認這個整合是否隨任務到期；如果沒有，任務結束了，門卻還開著。
- 其他工具： 助手握著這個存取權的同時，還碰得到什麼——瀏覽器、檔案，或其他已連接的服務？
最後一點比看起來更重要。收到的郵件是不可信輸入，一封信裡可以藏著想把助手引去別處的文字。這不是假設情境：CVE-2026-33654，nanobot 助手郵件通道上的一個提示注入漏洞，讓遠端攻擊者只寄一封電子郵件，就能讓模型在擁有者什麼都沒做的情況下執行指令、呼叫系統工具。那是單一產品的缺陷，不是所有 AI 郵件功能的通病，但它說明了為什麼收件匣周圍的權限和收件匣本身一樣重要。郵件文字如何變成指令的機制，在給郵件使用者的提示注入說明一文中有介紹。
優先選擇專為單一任務的唯讀收件匣
對只需要收信的低風險任務——驗證碼、確認信、下載連結——最窄而足夠的選項，是一個專為該任務建立的信箱。
在 TempMail.Best 上，agent 可以建立效期 10 分鐘或 1 小時的信箱、等待新郵件送達、讀取郵件，並在完成後刪除信箱。本服務只收不寄：無法從該地址寄出郵件。agent 拿到的憑證只能打開那一個信箱；它背後沒有帳號，裡面也沒有歷史。
有兩個界線值得說清楚，因為人們常把它們推得太遠：
- 獨立收件匣只暴露那一個收件匣——前提是助手的其他權限與工具也同樣受限。如果同一個助手還碰得到你的檔案或瀏覽器，收件匣這道邊界縮小不了它透過那些工具能做的事。
- 「只收不寄」描述的是本服務。agent 不能透過 TempMail.Best 寄信，但它可以刪除這個臨時信箱，而它能透過其他已連接服務做的事，不受這裡任何限制影響。
什麼是 AI agent 信箱一文解釋了這種「綁定任務」的信箱模型。
什麼時候不該授權
遇到以下任務時，不要開臨時收件匣，也別給 AI 任何信箱存取權：
- 銀行、支付、投資，或你可能要爭議、退款的消費；
- 醫療、保險、政府服務或身分文件；
- 工作郵件、主要帳號或機密對話；
- 密碼重設、復原連結或安全設定的變更；
- 你日後可能需要續訂、取消或復原的訂閱或服務；
- 任何助手可能在未經你核准下寄信或改動帳號的流程。
需要長期存在的帳號，請用你長期掌控的地址，或可管理的轉寄別名。如果網站拒收拋棄式地址，尊重這個決定——那個任務可能本來就不屬於臨時收件匣。
結束任務，逐一撤銷權限
助手回報完成時，先驗收結果：驗證碼用上了、檔案下載了、帳號存在。然後分兩步關閉存取，因為它們屬於兩個不同的系統：
- 刪除臨時信箱。 這會終止該 agent 對這個收件匣的憑證，並移除其中的郵件。信箱反正會如期過期，但在任務完成時關掉它，能縮短敞開的時間。
- 撤銷第三方權限。 刪除 TempMail.Best 收件匣，不會撤銷 AI 平台上的任何東西。其他已授權的工具、整合和活動中的工作階段都在那邊管理，在你移除之前一直有效。把任務開始前你授權過的項目檢查一遍，逐項撤銷。
有一件事刪除做不到：它無法讓助手「讀過的東西不算數」，也抹不掉它存在別處的內容。暴露要在任務之前收斂；事後的清理關的是門，不是記憶。
授權任何郵件任務之前，先跑一遍 AI agent 郵件驗證中的起飛前檢查。問題從來不是「這個 AI 整體可不可信」，而是「這個任務需不需要這麼多存取」。對一次性收信來說，答案幾乎永遠是不需要。