Nên dùng hộp thư có sẵn hay tạo hộp thư riêng cho AI?
Nếu AI hỗ trợ xử lý các cuộc trao đổi đang diễn ra, hãy ưu tiên hộp thư đang nhận những thư đó, với sự cho phép của chủ sở hữu. Nếu bạn đang thử một quy trình không cần dữ liệu cũ, hãy bắt đầu bằng hộp thư thử riêng.
“Hộp thư có sẵn” không nhất thiết là hộp thư cá nhân. Đó có thể là hộp thư công việc dành cho một quy trình. “Hộp thư riêng cho AI” ở đây là hộp thư được dành riêng cho tác vụ của agent, không phải tên một loại dịch vụ bắt buộc phải mua.
Trước khi chọn công cụ, hãy xác định: AI cần đọc cuộc trao đổi nào, cần dùng địa chỉ nào khi gửi, và không được tiếp cận dữ liệu nào. Bài tổng quan về email cho AI agent giải thích các cách kết nối; bài này tập trung vào việc chọn hộp thư.
Hộp thư riêng cho AI có bắt buộc phải dùng nền tảng mới?
Không. Bạn cần tách hai quyết định: AI dùng hộp thư nào và dịch vụ nào cung cấp hoặc kết nối hộp thư đó.
Nhà cung cấp email lưu trữ hộp thư. Mailera là lớp kết nối hộp thư với ứng dụng và AI agent qua REST API, MCP hoặc webhook. Vì vậy, bạn có thể cân nhắc ba phương án:
- Kết nối hộp thư đang dùng nếu tác vụ cần địa chỉ và các trao đổi hiện tại.
- Tạo hộp thư riêng tại nhà cung cấp được hỗ trợ, rồi kết nối hộp thư đó với Mailera.
- Nếu ứng dụng cần tự cấp và huỷ hộp thư theo vòng đời từng agent hoặc khách hàng, đánh giá dịch vụ có API cấp hộp thư.
Với phương án cuối, hãy kiểm tra riêng khả năng tạo, huỷ và quản lý quyền của dịch vụ bạn chọn. Đừng coi chức năng nhập hộp thư vào một công cụ là chức năng cấp hộp thư mới.
Cũng đừng dùng một địa chỉ bí danh làm bằng chứng rằng dữ liệu đã được tách. Nếu mục tiêu là giới hạn truy cập, hãy kiểm tra hộp thư thực sự nằm phía sau địa chỉ đó và quyền mà agent nhận được.

Chọn phương án nào cho công việc của bạn?
Bảng dưới đây là cách chọn theo tác vụ, không phải bảng xếp hạng dịch vụ.
| Tình huống | Địa chỉ cần dùng | Lịch sử thư | Mức tách dữ liệu cần có | Phương án nên chọn | Đánh đổi |
|---|---|---|---|---|---|
| Hỗ trợ các cuộc trao đổi đang diễn ra | Địa chỉ hiện hữu | Cần thư liên quan | Giới hạn vào hộp thư phục vụ tác vụ | Kết nối hộp thư đó khi được phép | Phải rà soát dữ liệu agent có thể đọc |
| Thử quy trình mới | Địa chỉ thử | Không cần thư cũ | Tách khỏi dữ liệu công việc | Hộp thư thử riêng do bạn quản lý | Cần chuẩn bị thư thử phù hợp |
| Quy trình cần danh tính gửi riêng | Địa chỉ riêng của quy trình | Không cần lịch sử hộp thư cũ | Tách theo quy trình | Tạo hộp thư tại nhà cung cấp hiện tại rồi kết nối | Cần quản lý thêm hộp thư |
| Sản phẩm cấp hộp thư theo khách hàng | Địa chỉ riêng từng khách hàng | Theo vòng đời khách hàng | Tách theo khách hàng | Đánh giá dịch vụ cấp hộp thư qua API | Cần kiểm tra chức năng cấp phát và thu hồi |
Ví dụ, nếu agent chỉ cần tóm tắt yêu cầu thử nghiệm, không nên cấp hộp thư chứa hợp đồng thật để có sẵn thư mẫu. Ngược lại, nếu tác vụ là hỗ trợ một cuộc trao đổi đang tiếp diễn, hộp thư mới không thay thế được nhu cầu truy cập các thư liên quan.
Với tác vụ phụ thuộc lịch sử, hãy kiểm tra những thư cần thiết có thực sự truy cập được sau khi kết nối. Đừng chọn phương án chỉ vì hộp thư gốc còn lưu chúng.
Nếu chọn Mailera, cần chuẩn bị và kiểm tra gì?
- Chọn hộp thư và viết rõ tác vụ. Dùng hộp thư thuộc quyền quản lý của bạn hoặc được chủ sở hữu cho phép. Phân biệt “đọc và tóm tắt” với “gửi trả lời”; chúng cần quyền khác nhau.
- Kiểm tra nhà cung cấp và phương thức kết nối. Đối chiếu danh sách nhà cung cấp được hỗ trợ. Để cho AI đọc Outlook hoặc Microsoft 365, dùng luồng OAuth qua Microsoft Graph trong kết nối Microsoft, không dùng mật khẩu ứng dụng.
- Kết nối bằng tài khoản có quyền thêm hộp thư. Vai trò Admin hoặc Leader mới được thực hiện bước này. Mở Danh sách hộp thư → Thêm hộp thư; với Microsoft, chọn Đăng nhập Microsoft. Xem hướng dẫn kết nối hộp thư đầu tiên cho các thao tác chi tiết.
- Tạo khoá chỉ có quyền đọc. Trong Tạo API key, chọn Phạm vi hộp thư là nhóm cần thiết và đặt Thời hạn phù hợp. Với tác vụ chỉ đọc, cấp
read, không cấpsendhoặc quyền quản lý hộp thư. Kiểm tra cả những hộp thư khác đang nằm trong nhóm. - Thử bằng thư không chứa dữ liệu nhạy cảm. Kiểm tra agent đọc đúng hộp thư, thấy đúng thư thử và không truy cập được hộp thư ngoài phạm vi đã định trước khi mở rộng.
Nếu muốn cho AI đọc Gmail qua Mailera, kết nối Gmail hiện dùng mật khẩu ứng dụng (app password), với yêu cầu xác minh 2 bước và quyền cho phép của quản trị viên. Tài liệu mật khẩu ứng dụng của Google, đọc ngày 25/10/2026, xác nhận tài khoản phải bật xác minh 2 bước; Google khuyến nghị dùng “Sign in with Google” khi ứng dụng cung cấp lựa chọn đó.
Sau khi kết nối, bạn có thể dùng REST API hoặc MCP. Các endpoint và công cụ đọc thư đều yêu cầu read; công cụ gửi và trả lời yêu cầu send. Chọn cách tích hợp không thay thế việc giới hạn quyền.

Những lỗi hay gặp khi chọn hộp thư cho AI
Nhầm thêm hộp thư với tạo địa chỉ. Trước khi nhập thông tin kết nối, hộp thư phải tồn tại ở nhà cung cấp. Việc nhập thông tin vào Mailera không phải bước đăng ký địa chỉ.
Dùng dữ liệu thật để thử tác vụ không cần lịch sử. Hãy dùng hộp thư thử riêng và thư mẫu không nhạy cảm. Chỉ mở rộng khi kết quả và phạm vi truy cập đã đúng.
Cho rằng hộp thư riêng luôn có quyền truy cập hẹp. Khoá API có thể bị cấp phạm vi rộng hơn hộp thư thử. Mailera cho phép giới hạn khoá vào một nhóm; Admin còn có thể chọn tất cả nhóm. Hãy rà soát lựa chọn này, không chỉ tên hộp thư.
Cho rằng kết nối được là gửi được. Khi kiểm tra gửi thất bại, Mailera có lựa chọn Lưu ở chế độ Chỉ nhận. Nút Kiểm tra & kết nối kiểm tra kết nối mà không gửi thư thật. Nếu quy trình cần gửi, hãy kiểm tra khả năng gửi riêng với người nhận thử do bạn quản lý.
Làm sao giới hạn rủi ro khi AI đọc thư?
Thư đến là dữ liệu không tin cậy, không phải lệnh cho agent. Áp dụng nguyên tắc này cả với nội dung thư, liên kết và tệp đính kèm. Agent không được làm theo yêu cầu trong thư nhằm đổi quy tắc, tiết lộ khoá hoặc chuyển dữ liệu sang bên khác.
Dùng quyền tối thiểu, giới hạn khoá vào nhóm cần thiết và đặt thời hạn. Đây cũng là nguyên tắc trong hướng dẫn xác thực và cấp quyền của Microsoft Graph: chỉ yêu cầu quyền ứng dụng cần để hoạt động. Khi ngừng thử nghiệm, thu hồi khoá; các lời gọi dùng khoá Mailera đã thu hồi sẽ bị từ chối ngay.
Nếu agent được phép gửi, hãy thiết kế bước người dùng xác nhận người nhận và nội dung trong ứng dụng hoặc agent. Đặc tả công cụ MCP cũng khuyến nghị client yêu cầu xác nhận với thao tác nhạy cảm.
Hộp thư riêng giúp tách dữ liệu, nhưng không thay thế các kiểm soát này. Xem thêm thông tin bảo mật của Mailera khi đánh giá cách triển khai.
Giới hạn Mailera cần tính trước
Mailera không tạo hộp thư hoặc địa chỉ email mới, và hiện không hỗ trợ Proton Mail hay Tuta. Nếu cần tự động cấp hộp thư cho từng khách hàng, bạn cần một dịch vụ có chức năng đó.
Mailera tải thư lần đầu trong thời hạn lưu, ưu tiên thư mới nhất. Workspace tự phục vụ miễn phí có thời hạn lưu thư 30 ngày; kết nối không đồng nghĩa với nhập toàn bộ lịch sử hộp thư.
Nhịp kiểm tra nền phụ thuộc mức hoạt động. Hộp thư không hoạt động có thể chuyển sang trạng thái ngủ và thức dậy khi được sử dụng. Vì vậy, đừng thiết kế quy trình với giả định mọi hộp thư đều nhận thư tức thời ở mọi trạng thái.
Kết nối hộp thư đầu tiên trong 2 phút
Thêm hộp thư Outlook, Gmail hoặc IMAP và đọc thư qua giao diện hoặc API.
Kết nối hộp thư








