用途：为任意 AI 智能体搭建可接收并回复邮件的安全收件箱。核心原则是智能体收件箱属于潜在攻击面，恶意邮件可能诱导智能体执行指令，因此安全配置必须最先实现。该技能与项目无关，不依赖品牌文件。
主要能力：引导完成域名设置（Resend 托管域名或自定义域名）、注册 email.received webhook、校验签名、本地开发隧道配置、将 webhook 接入智能体处理流程，并输出 webhook 处理文件、环境变量清单与安全配置。架构为：发件人→邮件→Resend(MX)→Webhook→你的服务器→安全校验→处理或拒绝。
使用方式：先确认目标智能体与框架（如 Next.js、Express）、环境（本地或生产）；选择域名方案；在 Resend 后台添加 webhook 并获取签名密钥；本地开发用 ngrok 或 Cloudflare 命名隧道暴露端口，例如 ngrok http --domain=myagent.ngrok.io 3000 或 cloudflared tunnel run my-agent-webhook；生产建议部署到 Vercel、Netlify、Cloudflare Workers 或 VPS。API 密钥不要粘贴到聊天中，应写入 .env 或密钥管理器。
安全级别共 5 级：严格白名单、域名白名单、内容过滤、沙箱处理、人工介入，可组合使用。最佳实践包括校验 webhook 签名、记录被拒邮件、使用白名单、限流、区分可信与不可信处理。应避免：不校验直接处理、信任邮件头、执行邮件中的代码、原样存入提示词、给不可信邮件完整权限。
适用场景：个人助理、团队内部、客服、公开面向及高风险智能体。限制：资料未提供具体收费与价格细节；隧道方案中 ngrok 付费约 $8/月、Cloudflare 命名隧道免费，其余成本暂未提供。测试地址：delivered@resend.dev、bounced@resend.dev。相关技能：send-email、resend-inbound。