AI写邮件已经非常成熟，真正危险的不是文案质量，而是“生成”和“发送”被做成同一个动作。模型可能写错收件人、引用旧价格、带上不该发送的附件，甚至把内部讨论当成最终回复。最稳妥的自动化结构，是让AI负责准备，发送仍然是一个独立、可验证的动作。AI可以完成主题、正文、称呼和回复结构，并保存到草稿箱。用户先看到完整结果，再决定是否发送。这一步已经能节省大部分写作时间，同时避免一次模型错误直接变成外部沟通。

收件人要单独展示

确认页面不要只显示正文，还要明确To、CC、BCC。邮箱自动补全很容易选到同名联系人。群发邮件尤其要显示总收件人数，防止原本测试一人变成全量发送。

发送前的确认界面应将正文与外部动作分开，正文检查事实和语气，动作区域集中显示收件人、抄送、附件、链接以及定时发送时间。哪怕文案写得准确，只要误选了客户或发错附件，风险仍然很大。

附件和链接需要二次检查

AI可能根据上下文自动选择文件，但同名合同、旧报价、内部版本很容易混淆。发送前应显示附件文件名和来源。链接也要确认是公开可访问地址，而不是公司内部权限链接。

价格和承诺类内容设高风险规则

出现金额、折扣、交付时间、法律承诺时，可以自动标记并要求人工确认。普通跟进邮件则保持较低摩擦。风险分级比所有邮件都同样严格更适合长期使用。

建立按邮件风险分级的审核流程：普通感谢可以快速审批，报价、合同、融资和批量群发需要额外复核。高风险未必来自长邮件，一句“同意这个价格”也可能构成重要承诺。

回复线程要确认上下文没有串错

AI同时处理多个客户时，最危险的是把A客户的信息写进B客户线程。生成前绑定线程ID和联系人，比仅靠邮件主题判断更安全。引用旧邮件内容时也要限制在当前线程或明确授权的相关资料。

发送后保留动作日志

记录最终发送版本、收件人、时间和谁确认了发送。后续出现问题时，可以知道是草稿阶段写错还是人工确认后改错。日志里不需要额外复制所有敏感内容，只要能定位到原邮件ID即可。

把“重写”和“重新发送”彻底分开

用户让AI“改得更礼貌一点”时，只应该更新草稿，不应该因为内容变化自动触发发送。发送必须是明确独立动作。浏览器Agent确认点设计里的原则同样适用：低风险步骤自动化，高风险外部动作集中确认。AI邮件自动化真正高效的方式，不是把人完全拿掉，而是让人只负责最后几十秒的关键判断。草稿、对象、附件和承诺检查清楚之后，再把“发送”作为单独动作，效率和安全都更容易兼顾。

自动跟进还需检查上一封是否实际发出、对方是否回复、是否要求停止联系。网络超时不代表发送失败，重试前先核实回执，避免把同一封邮件发给对方多次。

团队规模大以后，还可以把邮件类型分级：内部通知可以自动草稿后快速发送，外部客户邮件需要确认收件人和正文，高风险的合同、价格、融资或媒体邮件再增加附件和权限复核。这样不会因为少数高风险邮件，把所有自动化都变成每一步都要人工点一次，也不会为了追求效率把真正不可逆的外部沟通完全交给模型。