QQ邮箱内测AgentMail：邮箱变成智能体的工位

一夜之间，QQ邮箱有了新域名

6月初，linux.do 上有人发了个帖子，标题很短：QQ邮箱也在内测 AgentMail 了。点进去只有一行链接——agent.qq.com。没有发布会，没有公告，腾讯把这件事做得很安静。

但凡用过 AgentMail 这套概念的人都知道，这事不小。海外那家同名创业公司 agentmail.to 今年初拿了一笔种子轮，做的就是「给 AI Agent 一个真正的邮箱」——不是让 AI 帮人读邮件、写邮件，而是反过来，让邮件协议变成 Agent 之间互相通信的底层信道。现在腾讯把这套思路搬到了国内最老牌的邮箱产品上。

说实话，QQ邮箱已经很久没有过这种「让人眼前一亮」的更新了。上一次还是 2008 年前后张小龙带队做的那一版。十几年过去，这个产品一直在做减法、维护、修 bug，存在感越来越弱。这次直接祭出独立二级域名 agent.qq.com，等于是给智能体业务开了一条全新的产品线。

AgentMail 到底是什么东西

要讲清楚这件事，先得把 AgentMail 这个概念拆开。

传统邮箱的产品逻辑是「人发给人」——一个收件箱属于一个自然人，邮件是异步的、长文本的、有附件的通信载体。后来加入了 AI，但 AI 的角色一直是助手：帮你总结邮件、起草回复、归类垃圾。AI 在邮件系统里是个外挂，不是一等公民。

AgentMail 的思路是反过来的。它认为，在 Agent 大规模落地的前夜，每一个智能体都应该有自己的收件箱、自己的邮件地址、自己的 SMTP/IMAP 凭据。当一个 Agent 要去订机票、查发票、跟另一个 Agent 谈合作时，它不再需要走人类设计的 Web 界面或者临时拼凑的 API，而是直接走邮件这条已经跑了四十年、覆盖全互联网的协议。

这其实挺反直觉的。大家都在追 MCP、追 A2A、追各种新协议，AgentMail 反而说：邮件协议已经足够好了，只是过去没人为 Agent 设计过收件箱形态。

它的核心论点有几条：

• 邮件是天然异步的：Agent 之间的任务往往要等几分钟到几小时才能完成，邮件的异步特性正好匹配
• 邮件有线程：一来一回的会话天然就是 thread，Agent 不用自己维护对话状态
• 邮件可被任何 Agent 解析：纯文本 + 附件的结构，比起各家私有 API 简单一万倍
• 邮件有身份：每个地址背后是一个可验证、可吊销、可审计的身份

QQ邮箱版的 AgentMail 长什么样

从目前内测页面流出的信息看，腾讯这版 AgentMail 不是简单复刻海外那套 API 服务，而是更偏向「企业内部 Agent 协作 + 个人 Agent 邮件代理」的混合形态。

几个能看出来的设计：

1. 每个智能体有独立邮箱地址

用户可以在 agent.qq.com 里创建多个 Agent 实例，每个实例分配一个独立的子地址（看起来是 agent_xxx@qq.com 这样的格式）。这些地址可以收发邮件、可以被外部地址直接寻址。

这件事看似简单，但对国内邮箱服务来说挺有挑战——QQ邮箱过去最头疼的就是反垃圾，给 Agent 开放收发权限意味着要重做一套针对智能体的可信度评分体系，不然分分钟变成垃圾邮件温床。

2. 智能体之间可以互相收发

这是最有意思的一点。两个 Agent 可以通过邮件互相通信，邮件内容会被自动结构化解析。如果发件方在邮件里夹带了类似工具调用的 payload，收件方的 Agent 可以直接执行。

等于说，QQ邮箱把 SMTP 这条老协议改造成了一个 Agent-to-Agent 的传输层。Coremail 早些时候也在推类似的「AI 原生邮件系统」，但他们走的是企业邮箱的 to B 路线，腾讯这次明显是想直接捅向消费者市场。

3. 人类用户作为「审批层」存在

内测页面有个细节：当 Agent 收到陌生发件方的邮件、或者要执行涉及付款、签约等高风险动作时，会自动转交人类用户审批。这套机制很像 Cursor、Claude Code 里的 human-in-the-loop——Agent 干活，人类卡关键节点。

为什么是 QQ邮箱，为什么是现在

这件事拆开看有两层逻辑。

第一层是腾讯的战略账。 腾讯今年在 AI 上明显加速了节奏，混元的多模态、元宝的 Agent 化、微信里的 AI 搜索都在往前推。但腾讯有个老问题：缺一个面向开发者和重度用户的、可编程的协作底座。微信不开放，企业微信偏 B 端，QQ 太娱乐化。QQ邮箱反而是少有的「还有品牌、还有用户、还能改造」的资产。把 AgentMail 押在这里，等于复用了一个老品牌去做新业务，成本低、风险可控。

第二层是行业的时间窗口。 2026 年上半年，Agent 落地最大的瓶颈已经不是模型能力，而是「Agent 怎么跟外界打交道」。MCP 解决了 Agent 跟工具，A2A 想解决 Agent 跟 Agent，但都是新协议、新生态、新基础设施。邮件协议的优势是——它已经在那里了，全世界几十亿地址，任何系统都认。谁先在邮件层做出一个 Agent 友好的接口，谁就能在 Agent 互联网里抢到一个分发节点。

海外的 AgentMail、Resend、Postmark 这些公司都在试，但他们的盘子终究是开发者市场。腾讯如果真把这套能力下放到 QQ邮箱亿级用户手里，那就是另一个量级的事了。

几个还没解决的问题

泼点冷水。从内测页面看，几个关键问题腾讯目前还没给答案：

Agent 身份怎么验证。 一个邮箱地址说自己背后是 Agent，怎么证明？SPF、DKIM、DMARC 那套是给域名做的，不是给 Agent 做的。如果没有一套类似 Agent ID 的可信体系，伪造一个「客服 Agent」骗审批是分分钟的事。

反滥用。 邮件是最容易被滥用的通信渠道，没有之一。给 Agent 发邮件权限，等于给自动化营销、钓鱼、社工开了新口子。腾讯的反垃圾团队过去十几年攒的经验在 Agent 时代要重写一遍。

互操作性。 QQ邮箱的 Agent 邮箱能跟 Gmail、Outlook、网易邮箱的普通用户互通吗？能跟海外 AgentMail 的 Agent 互通吗？如果只是 QQ邮箱内部 Agent 自己玩，那意义就小了一半。

开发者怎么接入。 内测页面目前只能看到面向终端用户的产品形态，没有看到 API、SDK 或者 Webhook 的文档。如果只是给普通用户做了个 AI 助手包装，那这事就回到了「邮箱 + AI 助手」的老路，不算 AgentMail。

对开发者意味着什么

往前看一步，如果 QQ邮箱真的把 AgentMail 做扎实、开放出 API，对国内做 Agent 应用的团队是个不小的红利。

想象几个场景：

• 你做一个报销 Agent，部署在 agent.qq.com 上，给它配一个邮箱地址。员工随便从哪个邮箱把发票转发过去，Agent 自动识别、入账、生成报销单
• 你做一个客户跟进 Agent，让它代表你处理一部分邮件往来。对方根本不需要知道在跟 Agent 沟通，等到需要决策时再转给你
• 你做一个多 Agent 协作的系统，订机票的 Agent、查天气的 Agent、订酒店的 Agent 之间用邮件互发任务，全程留痕、可审计、可回放

这些场景过去要靠自建 SMTP 服务器 + 一堆中间件，现在如果 QQ邮箱直接把这套能力 SaaS 化，门槛会大幅降低。

当然这一切的前提是腾讯愿意开放，而不是把 AgentMail 锁在自家生态里。从过往经验看，这件事还得观察。

一点判断

AgentMail 这个赛道，2026 年大概率会变热。海外有 agentmail.to 在跑，国内 Coremail 在 B 端布局，腾讯入场后基本宣告这是个正经方向，不是创业者的一厢情愿。

QQ邮箱这次内测，象征意义比实际功能更大——它说明国内大厂开始认真考虑「邮件协议在 Agent 时代怎么改造」这件事。这是个底层基础设施级的命题，谁先在这一层做出标准，谁就能在下一代 Agent 生态里占住一个关键节点。

做 Agent 应用的开发者，现在可以先去 agent.qq.com 申请内测，提前熟悉一下产品形态。无论最后这套东西是不是 QQ邮箱赢，「给 Agent 一个邮箱」这个范式都会留下来。

参考来源

• QQ邮箱也在内测AgentMail了 - linux.do - 内测信息首发讨论帖，包含 agent.qq.com 入口截图