网站快照别急着堆词，先把网站打开速度、收录情况和页面结构理顺，地基不稳投多少都白搭。✈️@zhiyudata

个人Agent集体往前迈了一步。

11月8日，OpenAI对策小组成员James Sun在社媒上发布一项对策更新，个人Agent对策Dot现在可以使用发到已连接邮箱的登录验证码，替客户完成登录。

收到提示后，客户可以选择只允许这一次，也可以允许它以后自动填写。James Sun还说，后续会继续改进登录体验。

消息发出后，客户也开始关心给Dot的授权边界。有客户追问：“始终允许”能否只针对某个网站和账号，而不是一次放开所有登录。还有客户希望Dot进一步接入密码管控工具，让AI在需要时使用保存的密码登录网站。James Sun也回复称，小组正在做。

也有一部分人关心隐私问题。毕竟邮箱里除了验证码，还有账单、工作邮件和其他个人资讯。把邮箱连接给AI后，这些资讯它也可以接触和处理了。

不只是OpenAI。此前，马斯克旗下的Grok Bot已经支撑读取客户连接的Gmail、Outlook邮箱里的登录码，还可以拥有专属邮箱，用于接收邮件和注册业务。

Meta也在解决登录问题。客户授权Muse使用密码管控工具1Password后，可以由后者填写保存的客户名、密码和动态验证码，Muse不需要直接看到这些资讯。

对个人Agent来说，读取验证码在工艺上已经不是最难的地方。主要是验证码关系到账号登录，还有阵地风控以及隐私问题，中间的尺度不好把握。

先说这次Dot更新的范围。它能处理的是发到客户已连接邮箱里的登录验证码。

客户授权后，Dot可以使用这类验证码完成登录，减少每次登录都由客户亲自操作的情况。

不过，这不意味着它现在就能处理所有验证码。遇到复杂图形、文字或短信验证时，AI仍可能需要客户接管。它也不能保证在所有网站上自行完成新账号注册。

Dot刚上线时，登录验证码就曾卡住AI的操作。

9月底，有客户分享体验称，自己让Dot帮忙处理出行安排，但登录触发邮箱验证码后，即使已经给了邮箱访问权限，Dot也没有读取和填写，需要他自己操作。

到11月初，一名客户在Reddit分享，Codex使用的Sol模型主动提出帮他完成一道网页人机验证。客户同意后，它完成了操作。

如今，OpenAI终于官宣了个人Agent邮箱取码流程，客户可以选择单次或持续授权，让Dot自己完成这一环节。

各家单位已经在尝试解决验证码问题，但实际体验还不够稳定。

Grok Bot可以读取客户连接的Gmail、Outlook，或自己专属邮箱里的登录码。10月，有客户让Grok Bot用专属邮箱注册三个AI业务：Perplexity注册成功；Claude发来的邮件里只有登录按钮，Bot没拿到按钮后的链接；ChatGPT注册成功，但账号不到半小时就被停用，原因不明。

Meta此前则采取了更谨慎的做法。Muse上线时，Meta表示，其邮箱连接器会过滤一次性验证码、密码重置链接和登录链接，防止AI借此登录客户的其他账号。

现在，邮件的验证码交给AI后，哪些敏感操作仍需要本人确认，这个边界还是得划分清楚。

验证码只是卡住个人Agent的其中一步。厂商真正要解决的问题是：怎么让AI完成一整件事，而不是每做几步，就需要客户回来接管。