AI 收件箱管家 — 让 AI 当你的邮箱 EA

这个 pack 包含什么

这是给收件箱决定一天的人准备的栈：早上 9 点还有 200 封未读的高管，一个邮箱同时跑销售 + 招聘 + 投资人 update 的 founder，独苗 AE 在管真实 pipeline。不是 Product Hunt 上「AI email」产品的许愿清单。每件资产对应一名行政助理本该替你做的五件事中的一件：triage、起草、跟进、排日程、保投递质量。

核心原则：agent 必须握住凭据，而不是去截屏。所以这个 pack 的脊柱是一个拿到 Gmail + Calendar OAuth scope 的 MCP server（第 1 件），不是一个看你打字的浏览器插件。MCP 在位后其它八件就可组合：一个 coaching agent 收紧语气，一个 sales automator 跑 outbound 层，一个 CLI 邮件工具管第二个账号（飞书 / Lark），一个真正的排程入口，一个在你 sender reputation 被毁之前就 flag bounce 的 webhook 层。

推荐安装顺序（分类 → 起草 → 跟进 → 排日程 → 反垃圾）

第一层 — 分类 & 收件箱所有权

1. Google Workspace MCP — Gmail/Calendar/Drive for Agents — 脊柱。给 Gmail 拿到 messages.list、messages.modify、drafts.create 权限，给 Calendar 拿到 events.insert。从这里开始，agent 能读进来什么、打 label（AI/Triage/Reply、AI/Triage/Archive、AI/Triage/FYI）、把草稿写进对的那条会话。下面所有事都假设你做了这一步。

第二层 — 草稿质量

2. Claude Code Agent: Communication Excellence Coach — 语气校准器。MCP 起草完回复，这个 agent 把它改写成你的声音：「热情但快」、「干脆拒绝但不烧桥」、「执行层 bullet 回应，零前奏」。当第二遍用，绝不是第一遍。
3. Claude Code Agent: Sales Automator — 当进来的是 lead 不是同行。冷暖外联回复、跟进序列、案例插入。outbound 那一侧用它，让 Communication Coach 专心管内部声音。

第三层 — 多账号桥接

4. Lark CLI Skill: Mail — Email Management — 给第二个邮箱用。多数高管有一个 Gmail 加一个 Lark/飞书（或 Outlook）账号。这个 Lark CLI 给中国侧邮箱提供 agent 用的 draft/send/reply/forward 原语，不用再走一遍 OAuth。

第四层 — 日历 & 排程

5. Cal.com — Open-Source Scheduling Infrastructure — 对外的预约入口。当 agent 回「乐意见，这是我的链接」时，Cal.com 就是那个链接。可自托管、每次预订都有 webhook、和 MCP 已经掌管的 Google Calendar 自动查冲突。
6. Tempo MCP — Calendar and Time Tracking for Agents — 工作时段大脑。agent 准备 propose 三个时间槽时，Tempo MCP 回答「这三个不打断 focus block 也不和深度工作计时器冲突」。没它 agent 会把周一早 8 点丢给你。

第五层 — 外发投递 & 跟进

7. Composio — 250+ Tool Integrations for AI Agents — 兜底轨。当你需要 Outlook（还没有一线 MCP）、用 Slack DM 做跟进渠道，或者 inbound 回复要回写 HubSpot/Salesforce 时，Composio 是桥。别把它当脊柱用，把它当长尾用。
8. Resend Webhooks — Email Delivery Events for AI Agents — bounce/spam 雷达。每封 agent 用自定义域名发的事务邮件都触发 delivered/bounced/complained。路由到一个 mailops 频道，免得 VIP 的 bounce 静默三天没人发现。
9. Resend Audiences — Manage Email Lists from AI Agents — 抑制名单层。退订、硬 bounce、「请别再发邮件给我」的回复都喂回一个抑制名单，agent 在起草下一封外发之前先读它。这是 agent 和喷垃圾炮台之间的区别。

它们怎么协同

     收件
      │
      ▼
  Google Workspace MCP (1)
  （读 + label + 起草）
      │
  ┌───┼───┐
  ▼   ▼   ▼
 回复 转发 归档
  │
  ├─ 内部语气 ─► Communication Coach (2)
  └─ 外联 lead ─► Sales Automator (3)
      │
      ▼
   飞书 / Lark 那一侧?
      │
      ▼
   Lark CLI Mail (4)
      │
      ▼
   要约会议？
      │
  ┌───┴───┐
  ▼       ▼
 Cal.com  Tempo MCP
  (5)     (6)
 对外链接 焦点感知时段
      │
      ▼
   Composio (7) — Outlook / Slack / CRM 长尾
      │
      ▼
   Resend Webhooks (8) → bounce/spam 告警
      │
      ▼
   Resend Audiences (9) — 抑制名单
      │
      ▼
   （下一次外发先查这里）

非协商的连接是 MCP 握住 Gmail 和 Calendar 凭据、agent 通过它操作、每次发送都回写会话。MCP 丢了，你又退回到从聊天窗口往浏览器 tab 复制粘贴。

你会遇到的取舍

• 隐私 — agent 读了每一封邮件 — 一旦给 MCP 授了 Gmail 读权限，收件箱里的任何东西都在 agent 下次运行时进 context window。定价泄漏、M&A 线程、HR 信件。缓解：把 MCP scope 在 AI/Triage 这种子 label 上，再用 Gmail filter 只把发件人白名单的邮件丢进去。第一天不要给全收件箱读权限。
• 排程链接的厂商锁 — Cal.com 可自托管，Calendly 不行。这季度往 300 封外发里塞了 calendly.com/you，以后换 Cal.com 就是 300 条死链。哪怕入职期间走 Calendly 兜底，先把 Cal.com 立起来。
• 模型语气漂移 — Communication Coach 一开始很好，直到模型版本一升、「热情但快」变成 6 个 bullet 前奏。把上一次确认好的 prompt 存 git，每月和模型新输出 diff 一次。
• 自动回复的风险 — 第一天就让 agent 不审就发，是「故障通告」收到一句「谢谢分享！」的回复方式。先跑 30 天 draft-only 模式（agent 写进 Gmail Drafts，你按发送）。之后再分类放开 — 永远不要一次全开。
• Outlook 在这里是二等公民 — Composio 桥接得了，但本 pack 里没有一线 Outlook MCP。只在 Exchange/Outlook 上的话，脊柱反过来：Composio 变第 1 件，Google Workspace MCP 下架。其它七件照样适用。

常见踩坑

• agent 自动回了一封人没读的邮件 — 「谢谢确认，3pm 见」落到错的会话，因为 agent 是按 [Re: tomorrow] 匹配的。修复：每一次发送必须满足 (a) 显式 from: agent.allowlist label 或 (b) 人审起草再发。这个错离你只有一次模型运行。
• 误分类删了一封投资人邮件 — 如果 AI/Triage/Archive 是同时标记已读的 Gmail filter，可见性就没了。用独立 label，前一个月每周复盘 AI/Triage/Archive。验证过 200 次决策再开自动归档。
• GDPR / CCPA 在「读 + 摘要」路径上的合规 — 用美区 LLM 摘要客户邮件是一次跨境数据传输。在欧盟需要要么 EU 模型 endpoint，要么 prompt 之前先 PII 脱敏。早做；事后过 sub-processor 审计补救很痛。
• 多账号桥接漏 — Lark CLI 管飞书、Google Workspace MCP 管 Gmail、Composio 管 Outlook — 三条凭据路径就是三套轮换节奏。文档化每个 scope 在哪；不然 agent 会在你忘了的那个账号上静默失败。
• 没有 bounce 监控 = 投递率静默崩溃 — DKIM 配错那天，所有外发开始进垃圾箱。没接 Resend Webhooks 到聊天频道，你会两周后才从投资人那句「你那条 update 我没看到」里知道。第一天就把告警接上。