讓 Agent 幫你讀信、摘要、擬回覆草稿：Gmail 接入完整實作

信箱是多數人最想丟給 AI 的東西，也是最不該亂丟的東西。它同時裝著你的合約、報價、私人對話與所有網站的密碼重設信，把這些交給 Agent 之前，值得先花十分鐘搞懂你到底交出了什麼。這篇講三條接法、各自的權限代價，以及接好之後實際能跑起來的工作流：每天早上的收件匣摘要、來信自動分類、回覆草稿先擬好等你改。

這套我們自己天天在用，以下的流程與雷點都是實際跑出來的。

三條接法，權限代價完全不同

路線一：官方連接器(最簡單，適合多數人)。在 claude.ai 的設定裡把 Gmail 連接器打開，瀏覽器授權一次，Claude 的網頁版與 Claude Code 都能直接搜尋信件、讀取內容。2026 年 8 月起也支援代為寄信與回覆，但預設每封信寄出前都要你核准，這個預設請保留。優點是零建置、官方維護；限制是付費方案才有，而且權限範圍由官方定義，你只能全開或不開。

路線二：自架 Gmail MCP server(工程師向，權限自己切)。用開源的 Gmail MCP 伺服器接 Google OAuth,scope 自己挑：只給 gmail.readonly 就是純讀，加 gmail.compose 才能寫草稿。控制粒度最細，代價是要自己管憑證與更新。

路線三：走 API 自己寫(要客製流程才需要)。直接用 Gmail API 加 OAuth 開發，適合要把信件流程嵌進既有系統的場景。如果你用的是 Antigravity，我們寫過用對話幫它開通唯讀權限的完整步驟，授權觀念是共通的，這裡不重複。

不確定選哪條：個人或小團隊用路線一，要限縮權限或多人共用配置用路線二，要進產品或內部系統用路線三。

權限給法：照這個順序升級

不管走哪條路，授權範圍照接工具總覽那張風險階梯走：先唯讀跑兩週，確認它的理解品質；要它幫忙回信時，只開「建立草稿」；真的要代寄，必須保留人工核准。我們自己停在「草稿」這一層很長一段時間，因為攔下一封語氣不對的信，比省三秒核准時間值錢得多。

接好之後，實際好用的三個工作流

早晨摘要。一句「幫我看昨天下午到現在的信，哪些要今天處理」，它會掃過收件匣，分成「要回、要看、可忽略」三堆，每封一句話說明。實際體感是每天省下二十分鐘的信箱掃描，而且不會漏，因為它不像人會跳過看起來很煩的長信。

來信分類與觸發。「幫我把詢價信挑出來」這種單次任務直接下就能用。要變成常駐的自動分類規則，把判斷標準寫成 Skill 讓每次執行都一致，做法跟Skills 入門講的一樣：規則寫進檔案，不要每次口頭交代。

回覆草稿代擬。這是投報最高的一段：它讀完來信與你之前和這個人的往來，擬一封草稿放進草稿匣，你改兩句就能送出。重點提示詞技巧是給它你的語氣樣本，不然它會寫出很有禮貌但完全不像你的信。商務回信的提示詞範例，我們之後在需求溝通提示詞那篇會附上一批。

三個實際踩過的雷

它會把行銷信當重要信。電商的「限時優惠」主旨寫得跟真人來信一樣，初期的摘要會被污染。解法是在指示裡給它排除規則：大量發送的、有退訂連結的、寄件者是 no-reply 的，一律歸類廣告。調過之後準度就穩了。

敏感信件要設禁區。薪資、法務、醫療的信件，我們直接在指示裡列為「不摘要、不引用內容，只提醒有這封信」。AI 讀信的前提是你對信箱裡有什麼心裡有數，共用信箱或裝著別人隱私的信箱，接之前多想一步。

授權會過期。自架路線的 OAuth token 有效期有限，某天突然全部失效是正常的，不是壞掉。把「重新授權」當例行維護，或用官方連接器讓它自己處理。

信箱只是起點，同一套權限思路接行事曆、試算表都通用，系列下一篇是 Google Sheets 該讓 Agent 直連還是走 n8n。如果你想把信件流程接進公司系統但卡在授權與權限設計，這正是我們 AI 自動化開發在做的事，跟我們聊聊你的信箱每天吃掉你多少時間。

資料來源與查證

接法與功能查證於 2026 年 8 月：官方 Gmail 連接器的寄信核准機制見 Claude Gmail 連接器 2026 年 8 月更新解析；自架 MCP 的安全考量見 Gmail MCP Server 安全設定指南。功能與方案變動快，以官方頁面為準。

延伸閱讀

• Agent 接工具總覽：哪些該開、哪些千萬別開
• Antigravity 讀 Gmail：唯讀權限開通實作
• OpenClaw 智慧秘書：爆量信箱過濾實戰
• Claude Skills 是什麼：把規矩寫成檔案