导读
邮箱跟别的数据不是一个量级。别的工具读错了，大不了重做一遍。邮箱进去了，等于把你所有账号、所有往来、所有验证码摆在那个人面前。而且它跟密码是连着的，很多服务的找回密码走邮箱，拿到邮箱就等于拿到一半账号。
所以真正要先做的一步在邮箱后台，不在工具上。去生成一个专用授权码。它的好处是能单独吊销，不用改你的登录密码。哪天不想让它读了，在后台点一下就行，主密码从头到尾没动过。
权限的粒度也得先看清。多数邮箱的读信权限是按整个账号给的，没有按文件夹拆的那一档。你以为只让它看收件箱，实际给出的是整个账号的收信权。这一条要在任务单里先说清，让它自己报告拿到了什么。
还有一条是让不让它动手。读和搜是只读的，错了没有后果。归档、删除、代发是写操作，做错了要你自己去收拾。这两类要分开授权，别一次全给它。
下面这段整块发给你的 AI。
把这段话整段发给你的 AI
复制下面整块，原样发给它：
左右滑动查看完整代码
我要让 AI 帮我处理邮箱。这一轮先只读，不要删任何邮件，不要代发任何邮件。
第一步，先报告你打算怎么连上这个邮箱，以及你能拿到什么权限。写清这四件事：
- 用的什么方式连，连的是哪个服务器地址。
- 凭据存在哪。不要让我把密码贴进对话里。写清你建议存到什么位置，配置文件里只留一个引用。
- 这套权限是只读的，还是能删、能发的。
- 授权范围是整个邮箱，还是只限某个文件夹。范围覆盖不到的地方也要说出来。
第二步，只读盘点，先别动手。给我一份现状：
- 有几个文件夹，各多少封。
- 最近三十天来了多少封新邮件，按类型分开（人对人、账单或通知、订阅推广、验证码类）。
- 哪些看着可以归档，哪些一眼不能碰，这两类分开列。
- 哪些邮件带附件，附件是什么类型。
第三步，给我一份分类规则草案，先别执行。规则要写清三件事：哪类进哪个文件夹、哪类一律不动、遇到分不清的怎么办。分不清的一律留在收件箱，不要猜。
第四步，回复这一类只做草稿。写完给我看，不要发送。凡是涉及金额、日期、收件人、承诺的，逐条标出来让我确认。
最后给我四行结论。
1. 现在这套权限，最坏的情况能造成什么后果。
2. 哪一步必须我自己去邮箱后台做。
3. 哪几条规则你不确定，需要我先答复。
4. 你想动、但现在没有权限动的东西，列出来。
拿不准的写拿不准。这一轮一封邮件都不要改。它把四行交回来，你再决定放不放权。
需要你亲手做的四件事
- 去邮箱后台生成那个专用授权码。这一步只能你来，它在你的账号后台里，不在对话里。生成的时候顺手看一眼有没有只读这个选项。
- 确认授权范围。多数邮箱的读信权按整个账号给，你点了同意，等于给出全部往来的读信权。心里要有这个数。
- 划一份不能碰的清单。验证码、银行、合同、跟人掰扯过的邮件，先划出来。它按类型分，分不出哪封对你敏感。
- 代发这一步自己按。它写好草稿你看过再发。这一步省不了，发出去就撤不回来。
附：凭据存在哪，比用什么工具重要
不要把密码和授权码写进配置文件，也不要贴进对话。成熟的工具支持把密码放在单独的凭据管理器里，配置文件里只留一条取密码的命令。这样你把配置贴给别人看、或者不小心传上去的时候，密码不会跟着泄。
这条做法本身很简单，差别只在一行配置写在哪个位置。但它决定了出事的概率。
顺带说一句吊销。授权码随时可以在后台废掉，发出去的邮件撤不回来。两件事的代价不对等，所以先只读。
附：这条线上的三个坑
- 发信成功但程序报错，会导致重复发信。有个命令行邮件工具在新版本里改了配置项的写法，旧写法不报错，直接被忽略。结果是信已经发到对方邮箱了，只是保存到已发送文件夹这一步失败，程序返回了一个失败码。看到失败码就重试的人，收件人会收到两封。判断办法只有一条，任何重试逻辑，先确认第一次有没有真的发出去。
- 删除是不可逆的。给它删信权限之前，先想清楚误删之后去哪找。多数邮箱的已删除文件夹有保留期，过了就找不回来。
- 权限说明和实际能力常常对不上。工具文档写的是支持归档，你的邮箱可能没有那个文件夹，或者名字不一样。任务单第一步让它自己报告范围，就是为了在动手之前把这个缺口露出来。
附：这类工具怎么选
star 数和最近更新时间都是 2026 年 10 月 6 日从 GitHub 接口查的。下面这条我们没跑过，写的是仓库自己的定位。
pimalaya/himalaya，7,394 star，Apache-2.0，更新在 2026 年 10 月。命令行的邮件客户端，能读、能搜、能归档、能发信。它的凭据支持从单独的密码管理器里取，不写进配置。定位偏技术用户，好处是全程在你自己的机器上跑。
除了自己搭，还有两条路，区别在邮件正文经不经过别人。
- 邮箱自己的官方接口。免费，但要去平台后台建应用、走一遍授权流程。权限粒度比通用协议细，代价是配置更麻烦，且各家写法不一样。
- 第三方的邮件接口服务，按封计费。省掉自己连服务器那一段，但邮件正文要经过第三方。涉及客户往来和合同的，这条先掂量。
选之前问自己一个问题，这套东西读不到邮件的时候，我能不能立刻发现。发现不了的那种，等于把邮箱交出去还不知道。