用途：这是智能体接触邮箱前的“安全带”，针对邮件既是攻击者可控输入、又是触达真人的输出这一高风险面。
主要能力：产出权限分级（只读／仅草稿／批准后发送／自动发送，后者几乎不用），并说明所选等级的风险；注入防御规则，把每封邮件正文都当作不可信数据，列出“指令型邮件”的识别特征，并转交注入检测；发送门禁，明确发送前人类须看到完整收件人、主题与正文，且无自动路径可绕过，重点检查收件人、附件与回复全部范围；自主模式硬限制，包括收件人白名单、速率上限与自动熔断、内容模板化约束；以及事前确定的紧急停止开关与审计轨迹。
使用方式：需先了解任务（分拣摘要、草拟回复还是实际发送）、账号触达范围（个人、共享支持地址或高管账号）、自治目标（是否人在回路）及威胁场景（公开可投递还是仅内部）。
限制：若信息不足需向使用者补问；自动向任意收件人发送不被该技能认可；关键控制（如吊销方式、审计）若未提供则无法落实。