Pattern Automation
← Блог

Дайте браузерному агенту собственный почтовый ящик

Легитимные регистрации у вендоров требуют OTP и ссылок. Дайте сессии браузер-агента свой Agent Inbox; рискованные действия подтверждает человек.

Обсудить статью в ИИ

Отправьте готовый промпт в ChatGPT, Claude, Gemini или Perplexity — получите краткий пересказ, задайте уточняющие вопросы или сравните идеи из гайда.

Агенты браузера заполняют формы, которые компания уже имеет право заполнить: консоль поставщика, которую вы предоставляете, пробную версию продукта, который вы оцениваете, песочницу, которую клиент попросил вас настроить. Эти потоки отправляют одноразовые коды и ссылки для проверки на электронную почту. Если агент использует почтовый ящик человека, вы создали общий секрет и неразбериху в аудите.

Дайте агенту браузера собственный Входящие агента. Изолируйте почтовые ящики для каждого сеанса или клиента. Агент читает почту, принадлежащую этой регистрации. Человек по-прежнему подтверждает действия высокого риска: смена пароля, оплата, производство DNS, удаление. Это проверка поставщика, которой владеет компания, а не инструкция по обходу чьих-либо условий обслуживания, не рецепт для массовой регистрации и не способ скрыть личность.

Входящие для каждого сеанса или клиента

Создайте почтовый ящик при запуске сеанса браузера или повторно используйте стабильный почтовый ящик для каждого клиента, если учетная запись поставщика имеет длительный срок действия:

из агентинбокса импортировать AgentInbox
клиент = AgentInbox()
inbox = client.inboxes.create(username="browser-acme-trial", домен="agentinbox.space")

Назовите имена пользователей, чтобы их можно было удалить после завершения сеанса. Не перерабатывайте входящие сообщения между двумя клиентами. Почта OTP является смежной с учетными данными. Относитесь к этому как к секрету с коротким TTL.

Подключите MCP или SDK к агенту браузера так же, как и к агенту кодирования. Щелкает среда выполнения браузера; читает среда выполнения почтового ящика. Держите эти разрешения отдельно. Инструмент браузера, который также может отправлять почту, — это сбитый с толку депутат.

Читай коды, не импровизируй личность

Когда поставщик, на которого фактически подписана компания, отправляет код, агент перечисляет последние потоки, находит подходящего отправителя, извлекает код и вводит его в уже открытую форму. Предпочитайте копировать ссылку для подтверждения только в том случае, если поставщик требует перехода по ссылке и ссылка явно привязана к этой регистрации.

Не используйте этот шаблон для создания учетных записей, на создание которых вы не имеете права. Не используйте его для обхода ограничений скорости, проверок телефона или злоупотреблений. Не записывайте действия по фишингу, подмене учетных данных или очистке почтовых ящиков, которыми вы не владеете. Достаточно законного случая: ваше облако, ваш SaaS, ваша «песочница» для клиентов, ваша оценка.

Если сообщение неожиданное — банк, правительственный портал, сброс пароля вы не начали — остановитесь. Вперед в Нейро ОС. Человек решает.

Люди подтверждают действия высокого риска

Даже при собственной регистрации агент должен сделать паузу перед добавлением способа оплаты, приглашением других пользователей, изменением адреса электронной почты владельца, включением производственных веб-перехватчиков или предоставлением областей OAuth. Это Ask Gate в Neuro OS или подтверждение блокировки в браузерном раннере.

Отправляет из папки «Входящие» агента по умолчанию в «Спросить». Браузерные агенты вообще не должны отправлять почту. Их работа — получить подтверждение и продолжить использование принадлежащей формы. Если им необходимо задать вопрос продавцу, набросайте его.

Изоляция и очистка

Уничтожить или заморозить входящие сообщения сеанса после завершения оценки. Отмените доступ MCP для этого запуска. Не оставляйте историю OTP прикрепленной к общему почтовому ящику «qa@». Регистрируйте, какая роль запросила регистрацию какого поставщика, с помощью заявки или записи об изменении.

Переадресация в Neuro OS — это запасной выход, когда страница сбивает с толку, письмо неоднозначно или поставщик требует легального щелчка мыши. Агент браузера — это пара рук. Почтовый ящик представляет собой ограниченный адрес. Авторитет остается за человеком.

Вот и вся интеграция: один почтовый ящик, один сеанс, собственные поставщики, спрашивайте обо всем, что требует денег или меняет личность.

[Входящие агента] (https://agentinbox-ru.vercel.app/) предоставляет каждой роли почтовый ящик, на который люди могут отвечать, с пересылкой в ​​Neuro OS, когда человек должен увидеть ветку. По умолчанию для исходящей почты установлено значение «Спросить». Запустите роль в Neuro OS. Чтобы определить размер первого почтового ящика, начните.

Узнать про Neuro OS →

Ещё из блога