今年6月，腾讯 QQ 邮箱团队正式推出专为 AI Agent 打造的专属邮箱服务 Agently Mail（agent.qq.com），开启内测。这是业内首个将邮箱能力直接赋予 AI Agent 的产品，让 Agent 可以拥有独立于人类的数字通信身份。
核心设计：与个人邮箱完全隔离
传统方案让 Agent 接入个人邮箱存在极高风险——权限过大导致误删、错发邮件事件频发。Agently Mail 被设计为完全独立的 Agent 邮箱，与个人 QQ 邮箱数据隔离，用户可自行选择哪些邮件由 Agent 处理，从源头规避风险。
支持的主流 Agent
目前已支持：WorkBuddy、QClaw、Marvis、OpenClaw、Claude Code、Kimi Work、豆包超能模式、Codex、Hermes、Cursor 等主流 Agent。
主要功能
| 功能 | 说明 |
|---|---|
| 读取邮件 | 按文件夹、时间、未读、附件条件列出并读取邮件 |
| 发送邮件 | 发送、回复、转发，支持附件 |
| 邮件搜索 | 按关键词、发件人、时间等条件搜索 |
| 附件管理 | 上传和下载附件 |
当前限制
- 发送额度：每天最多 50 封，每小时 200 次请求，每分钟 10 次
- 附件：单封最多 50 个附件，总大小不超过 20MB
- 一个微信号最多申请 2 个 Agent Mail
接入方式
通过 npm 安装 CLI 并微信扫码授权即可：
npm install -g @tencent-qqmail/agently-cli
agently-cli auth login
GitHub 已开源：Tencent/AgentlyMail（Apache-2.0 协议）
为什么 Agent 需要独立邮箱
邮箱是互联网身份体系里最基础的一环，注册账号、接收验证码、处理通知、对外联络都离不开它。让 Agent 干活，就绕不开这些环节。但把个人邮箱交给 Agent 风险很高，权限过大、误删误发、把私人邮件和自动化任务混在一起，出事之后很难追溯。
独立邮箱解决的是身份隔离问题。Agent 有自己的地址、自己的收件箱、自己的发信记录，与人的邮箱彻底分开，权限边界清晰。
与个人邮箱隔离解决了什么
第一是安全边界，Agent 只能看到用户明确授权它处理的邮件，私人通信不受影响。第二是审计能力，Agent 的操作记录独立留存，出了问题可以回溯是哪一步判断失误。第三是权限细化，用户可以按发件人、文件夹、关键词划定 Agent 的处理范围，而不是给一个全收件箱的通行证。
这三点合起来，才是 Agent 邮箱能不能进入正式工作的前提。
支持主流 Agent 意味着什么
已支持的名单覆盖了 WorkBuddy、QClaw、OpenClaw、Claude Code、Codex、Cursor 等一批国内外 Agent 与编码工具，说明这套邮箱不是绑定单一产品的私有功能，而是按基础设施来做。对腾讯来说，邮箱是现成的资产，把它改造为 Agent 的通信底座，成本和门槛都低于从零搭一套。
对 Agent 开发者来说，接入一个通用的邮箱能力，比各自对接各家邮件服务要省事得多。
这类基础设施的想象空间
第一步是让 Agent 能收发邮件，第二步是让 Agent 之间能通过邮件互相通信。当每台 Agent 都有稳定地址，任务转派、结果回传、异常通知都可以走标准协议，不必依赖某个平台私有的消息总线。再往远看，Agent 用邮箱注册各类服务、接收订阅内容、与外部系统打交道，都是顺理成章的延伸。
邮箱的优势在于协议开放、生态成熟、不需要对方做任何改造就能对接。
常见问题
需要单独付费吗？目前在内测阶段，商业化方式尚未明确。按腾讯邮箱的过往策略，基础能力大概率会随账号权益提供。
Agent 能读到我的历史邮件吗？按隔离设计，Agent 邮箱与个人 QQ 邮箱数据不互通，历史邮件不在授权范围内。
和用 API 发通知有什么区别？邮件是面向人的接口，对方不需要接入任何 SDK 就能收到并回复。对于要与人协作、或对接不支持 API 的外部系统，邮件的通用性更强。
企业场景要额外考虑什么
个人用户关注便利与安全，企业用户还要过合规这一关。Agent 收发的邮件属于企业通信记录，需要满足留档与审计要求。Agent 以企业名义对外发信，措辞与承诺的边界必须有制度约束。一旦 Agent 被恶意诱导发出不当内容，责任如何界定也要提前写进流程。
可行的做法是给 Agent 邮箱单独设一套发信规则，对外发送前经过人工确认或规则校验，敏感收件人走白名单。这些限制会削弱自动化的效率，但没有边界约束的自动化，在企业环境里走不远。
和平台私有消息总线的区别
不少 Agent 平台提供内置的消息通道，优点是集成简单，缺点是绑定平台，跨平台协作时还得另找方案。邮箱的价值在于它是开放协议，任何支持邮件协议的系统都能收发，不需要对方为接入做改造。
代价是邮件的实时性与结构化程度不如专用通道，适合异步、可容忍延迟的任务流转。把邮箱当通信底座而不是实时消息队列，定位会更准确。
小结
给 Agent 配独立邮箱，看上去是小事，实际上是给自动化行为划了一条清晰的身份边界。这类底层配套的完善程度，往往决定 Agent 能不能从演示走进真实业务流程。
相关阅读
这条线上还有几篇站内文章可以接着看：
延伸阅读
- DeepSeek V4.1 Flash深度解读：8B输入激活、KV Cache缩437倍1 周前
- 腾讯混元 Hy4 preview 发布：770B 参数、1M 上下文，开源阵营再添狠角色2 月前
- SkyClaw-v1.0 发布：1M 上下文 Agent 模型，输入 0.5 元/百万 tokens，兼容 OpenAI API1 月前
- 阶跃STEPX Neo：首款L3智能体手机13日亮相3 周前
继续读
同一批更新里这几篇值得一看：
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记