Pidgeon
一次 API 呼叫就給 AI 代理一個真正能收發信的地址，收進來的每封信先過「防火牆」標出隱藏指令，資料全程放在歐盟
Pidgeon 是 10 月 29 日在 Hacker News 以 Show HN 發表的服務，標語是「Email inboxes for AI agents」，官網自稱要做「代理時代的 Gmail」。背景是這樣的：越來越多 AI 代理要替人寄通知、跟進客戶、預約會議、註冊第三方服務，但讓代理直接用你的個人信箱，權限太大也難追蹤；用傳統的寄信 API，又只能寄、不擅長讀回信和接續對話。Pidgeon 的做法是讓每個代理都有一個自己的地址。
功能特色與適用場景：開信箱只要一個 API 呼叫，例如用 TypeScript SDK 建立 [email protected] 這樣的身分；之後可以寄信、收信、讀整串討論、處理附件、存草稿讓人審核後再寄、排程寄送、延後提醒。它也能用信件處理行事曆邀請，安排會議、確認預約與改期。存取方式很多元：REST、TypeScript 與 Python SDK、命令列、給代理用的 MCP 伺服器，一般信件軟體也能透過 IMAP 與 SMTP 連進來看。信件一到就會透過 webhook 或 WebSocket 推事件給你的程式。
幾個針對代理設計的細節蠻值得看。一是「防火牆」：每封收進來的信會先被讀過，裡面若藏了想操控代理的指令會被標出來，代理讀到的是清理過的版本，這是在防範透過 Email 的提示詞注入。二是代理可以用自己的地址註冊第三方工具，不用交出你的帳密，收到的驗證碼與驗證連結會被自動抽出，並附上防火牆的判讀。三是交接：真人接手某串對話時代理就停手，交還後再繼續。對做 SaaS 的團隊，還有 Pods 把每個客戶的地址、網域與金鑰隔開，金鑰只能往下產生權限更窄的金鑰，事件紀錄保留 90 天且不能提前刪除。
寄信面，自訂網域的 SPF、DKIM、DMARC 會代你設定，付費方案還幫你讀 DMARC 報告；信件、API 與資料都存放在歐盟處理，各方案都承諾不拿來訓練。SOC 2 官網標示仍在進行中。
台灣使用者怎麼用：適合正在做 AI 業務助理、客服代理或自動化流程的開發者，例如讓代理用公司網域的 sales@ 地址寄報價、讀客戶回信、需要人判斷時轉給業務。免費方案每天上限 100 封，拿來開發測試夠用；正式寄大量開發信前，要留意個資法與反垃圾郵件規範。文件與介面是英文，以歐元計價。
TheAI學院 編輯建議
編輯實測後的真心話讓代理用你本人的 Gmail 寄信，說穿了就是把整個信箱權限交出去。Pidgeon 給每個代理一個獨立地址，再加上提示詞注入防火牆、真人接手與 90 天不可刪的紀錄，思路是對的。它很新，送達率還要時間驗證；如果你的產品是要代理對外大量寄信，建議先用免費方案在自家網域跑一陣子再擴大。
主要功能
- 一次 API 呼叫替代理建立專屬信箱，支援寄收信、整串討論、附件、草稿審核與排程寄送
- 防火牆先讀每封來信並標出隱藏指令，代理只讀清理後的版本
- 自動抽出驗證碼與驗證連結，讓代理用自己的地址註冊第三方服務
- 真人接手對話時代理暫停，交還後繼續處理
- 提供 REST、TypeScript／Python SDK、CLI、MCP 伺服器與 IMAP／SMTP 存取
- Webhook 與 WebSocket 即時事件，Pods 隔離各客戶的地址、網域與金鑰
- 自訂網域代設 SPF、DKIM、DMARC，資料存放歐盟並保留 90 天稽核紀錄
如何使用 Pidgeon
- 到 pidgeon.ai 註冊免費帳號，或把「Read https://pidgeon.ai/skill.md」這段提示詞交給你的代理自行申請
- 取得 API 金鑰後，執行 npm install @pidgeon-ai/sdk（或使用 Python SDK、CLI、MCP）
- 呼叫建立身分的 API，替代理開一個信箱地址，需要時綁定自己的網域
- 設定 webhook 或 WebSocket，在信件寄達時觸發代理處理並回覆同一串討論
- 需要人工判斷的對話改由真人接手，完成後交還代理繼續
適用場景
- AI 業務助理用公司網域地址寄報價、追蹤回信並在需要時轉交業務
- 客服代理讀取客戶來信與附件中的發票、表單並自動回覆
- 自動化流程讓代理自行註冊第三方工具並收取驗證碼
- SaaS 業者以 Pods 替每個客戶開立獨立的代理信箱與網域
Pidgeon 的優點與缺點
優點
- 免費方案即可用 3 個信箱與每月 3,000 封，收信在各方案都不計費
- 內建針對 Email 提示詞注入的防火牆，是代理信箱少見的安全設計
- MCP、SDK、IMAP 都有，代理和真人都能接進同一個信箱
缺點
- SOC 2 仍在進行中，資安審查嚴格的企業要再等
- 免費方案每天上限 100 封、每 5 分鐘 20 封，且信末帶 Pidgeon 頁尾
- 新上線服務，寄信信譽與送達率需要時間觀察
價格方案
Free 0 歐元（3 個信箱、每月 3,000 封、3 GB）；Developer 每月 20 歐元（10 個信箱、每月 1 萬封、10 個自訂網域）；Startup 每月 200 歐元（150 個信箱、每月 45 萬封）；Enterprise 依需求報價；收信各方案皆免費，超量每個信箱或網域每月 2 歐元、每 1,000 封每月 2 歐元
Pidgeon 常見問題
Pidgeon 怎麼收費？
Free 方案 0 歐元，含 3 個信箱、每月 3,000 封與 3 GB 儲存；Developer 每月 20 歐元，10 個信箱、每月 1 萬封、10 個自訂網域；Startup 每月 200 歐元，150 個信箱、每月 45 萬封；Enterprise 依需求報價。各方案收信都免費，超量時每個信箱或網域每月 2 歐元、每 1,000 封每月 2 歐元。
「防火牆」在防什麼？
防的是透過 Email 夾帶的隱藏指令，也就是提示詞注入。每封收進來的信會先被讀過，可疑指令會被標出，代理讀到的是清理後的版本；代理註冊第三方服務收到的驗證碼，也會附上防火牆的判讀。
可以用自己公司的網域嗎？
可以。Free 方案可設 1 個自訂網域，Developer 10 個、Startup 150 個。SPF、DKIM、DMARC 記錄由 Pidgeon 代寫，付費方案還會替你讀 DMARC 報告並移除信末的 Pidgeon 頁尾。
資料存放在哪裡？
官網說信件、API 與資料在所有方案都存放並處理於歐盟，傳輸全程 TLS、靜態以 KMS 加密，且不用於訓練。資料處理協議（DPA）自動適用，SOC 2 認證仍在進行中。
使用者評價
還沒有足夠評價，搶先分享你的使用心得！
寫下你的評價
Pidgeon 的替代方案
查看相似的 AI 工具 →相關 AI 工具
Claude
Anthropic 的 AI 助理，長文件與寫作品質是它的主場。
TheySaid
在 Claude Code、Cursor、Lovable 裡直接叫出「用你的客戶資料訓練的合成測試員」試用設計，幾分鐘拿到放聲思考錄影與修正提示詞
Revix AI
不用先寫規則手冊：Revix 讀你的 repo 歸納團隊慣例，再用這些規則審查每一個 pull request
ContextGem
用描述取代提示詞的 Python 文件抽取框架，1.0 版加入「決策模型」，是非題與分類題改用機率回答，又快又省
Yardlet
原生 Swift 寫的 Mac App，把 Codex、Claude Code 等 CLI 代理放進同一個視窗，還能讓它們互相派工、互相審查
Sphinx
一個 Git hook：程式碼推上 main 之前，另一個沒看過你和 AI 對話的模型會讀 diff 出題，你答對了才放行
