01
适合自动化的步骤
创建隔离收件箱、有限轮询邮件列表、匹配测试标识、读取目标邮件、完成断言并删除收件箱。每一步都应有超时、配额和清理结果。
02
不得进入模型上下文的数据
API Key、完整邮箱地址、验证码、确认链接、邮件正文、附件、Cookie 和会话标识不得写入提示词、MCP 日志或普通分析事件。
03
Skill 的职责
Skill 应编排经过审核的 API 操作、强制脱敏并返回最小测试结果，不应替代权限判断，也不能用于批量注册、绕过第三方规则或监控他人通信。
04
MCP Server 的职责
MCP Server 应在受控环境持有密钥，只暴露窄范围工具，并对创建、读取和删除操作实施主体隔离、速率限制、审计和立即撤销。
推荐接入流程
- 1在密钥管理器中保存 API Key。
- 2为一次测试创建一个隔离收件箱。
- 3由已授权系统发送测试邮件。
- 4使用退避和截止时间轮询。
- 5只返回脱敏后的断言结果。
- 6无论成功失败都删除收件箱。