核心用法
Resend 技能是一个路由型开发工具，专为 Resend 邮件平台设计，将用户请求智能分发至三个子技能：
1. `send-email` — 发送事务性邮件（单发/批量）、带附件、模板、定时投递，支持送达/退信/打开等状态回调
2. `resend-inbound` — 接收邮件场景：配置 MX 记录、处理 email.received Webhook、提取内容与附件、邮件转发
3. `moltbot` — 为 AI 代理搭建安全收件箱：集成 ngrok 隧道开发调试、设置可信发件人白名单、部署防提示注入攻击的安全策略
显著优点
- 开发者优先：RESTful API + 多语言 SDK（Node.js、Python、Go、Ruby 等），文档完善
- 场景覆盖全：从纯发送到双向通信，再到 AI Agent 专用通道，形成完整邮件工作流
- AI 安全专项：
moltbot子技能针对大模型邮件场景设计，提供提示注入防护、内容过滤、可信源校验，降低 Agent 被恶意邮件操控风险 - 现代基础设施：基于云原生架构，支持高并发、全球投递网络、实时 Webhook 回调
潜在局限
- 平台锁定：深度绑定 Resend 服务，迁移至其他邮件服务商需重构集成代码
- 成本敏感：随发送量增长，API 调用费用累积，高流量场景需预算规划
- 功能边界：作为路由技能本身不执行具体邮件操作，需依赖子技能完整度；若子技能未覆盖边缘需求（如复杂邮件模板设计），需自行扩展
- AI 安全非绝对：
moltbot提供的防护层可显著降低风险，但无法 100% 防御新型提示注入或社会工程学攻击
适合人群
- 开发者/工程师：需快速集成邮件能力的全栈、后端、DevOps 人员
- AI Agent 构建者：为 LLM 应用搭建安全邮件交互通道的团队
- SaaS/自动化平台：需要事务性邮件通知、用户触发邮件、自动化工作流的创业公司与企业
常规风险
- API 密钥泄露：
RESEND_API_KEY若硬编码或泄露至版本控制，可能导致邮件账户被滥用发送垃圾邮件 - Webhook 端点暴露：未验证签名的 Webhook 接收端可能遭受重放攻击或伪造数据注入
- 提示注入绕过：即使启用
moltbot防护，攻击者仍可能通过多语言编码、图片隐藏指令等方式尝试绕过过滤 - 合规责任：邮件发送需遵守 CAN-SPAM、GDPR 等法规，平台不代用户承担合规义务