开发者提醒：让 agent 访问邮箱后，邮件 2FA 就不再安全

让第三方 agent 访问邮箱后，基于邮件的 2FA 安全性会下降，因为该 agent 原则上也能读取验证码。随着更多用户将 agent 接入邮箱等核心账户，相关权限边界需要受到关注。