让 AI 草拟邮件风险较低，让它直接发送则完全不同。一次选错收件人、附件或客户，就可能造成隐私和商业损失。 首先限制权限。试点阶段只允许生成草稿，不开放发送；需要发送时，只对批准的账号、收件范围和模板开放。 其次设置确认页面，清楚展示收件人、抄送、主题、正文、附件和发送身份。不能只弹出一句“是否继续”，让用户看不到实际影响。 第三验证附件和敏感信息。系统应检查文件是否属于当前客户，是否包含密钥、个人信息或内部批注。模型判断不能替代确定性权限校验。 第四防止重复发送。为每次业务动作设置唯一编号，网络超时后先查询状态，不要直接重试创建。 第五保留审计。记录谁发起、模型生成了什么、人工修改了什么、谁确认和最终发送结果。日志要脱敏，不能再次复制全部敏感正文。 最后准备撤回和人工接管。重要邮件可以延迟发送或进入审批队列。自动化的目标不是取消最后一次确认，而是减少重复写作，同时保留人在关键动作上的控制权。 本文在提纲整理和初稿撰写中使用了AI辅助，发布前已人工复核事实与表达。