邮箱是很多人的第一大时间黑洞：客户、老板、订阅、垃圾混在一起，逐封看、逐封回，一下午没了。用 AI 智能体做邮件分类 + 回复草稿，你只需要在 Approve 节点点「发送」——把「写邮件」退化成「审邮件」。这篇教程讲清怎么搭，以及哪些动作永远不能交给自动发送。
1 第一步：定分类规则，写给人也写给 AI
先想清楚：什么算紧急（客户投诉、老板、合同）？什么算垃圾（推广、退订）？把标准写下来——这份规则既是你的 SOP，也是给 AI 的指令基础。分类越具体，AI 越稳。
2 第二步：接邮箱，OAuth 一键授权
在 Coze/n8n/Zapier 里添加邮箱节点，用 OAuth 登录授权（Gmail/Outlook 都是点一下）。这一步平台帮你搞定技术连接，不需要写代码。权限遵循最小原则：只读+起草，不给「删除」和「代发全部」的宽权限。
触发：新邮件到达 → 读正文 → LLM分类+起草 → 人审(Approve) → 发送3 第三步：写指令，限定角色与红线
你是我的邮箱助理。读新邮件后：
1. 分类：紧急 / 重要 / 普通 / 垃圾
2. 提取待办（事项+截止）
3. 起草回复：专业简洁，不超 120 字，用我的语气
4. 涉及退款/转账/合同/敏感信息 → 不自动回复，直接升级给我
不确定时，宁可升级，不要擅自回复。4 第四步：安全闸——永远「起草不发送」
这是整条流水线最重要的设计：AI 只起草，发送必须由人确认。在 Coze/n8n 里把「发送邮件」节点放在人工审批（human-in-the-loop）之后。对含「退款、转账、合同、薪资」等敏感词的邮件，强制升级人工，绝不放行自动发送。
铁律：涉及钱、合同、人事的动作，永远不要交给 Agent 自动发出。OAuth 授权也只给最小必要权限，定期复查已授权的应用。
5 第五步：持续优化，把错分当教材
AI 前几天的分类不会完美。每次你手动纠正（这封其实是紧急、那封不该回），把正确样例喂回去当 few-shot 示例，它越来越懂你的偏好。一个月后，日常邮件你基本只点头，真正要写的只剩少量复杂件。
# 邮件分类+起草 Agent
触发：新邮件 → 分类(紧急/重要/普通/垃圾)
→ 提取待办 → 起草回复(<120字)
→ 敏感词? 升级人工 : 人审发送
铁律：AI 起草，人发送 · 敏感动作零自动 · OAuth 最小权限