Agent.Email: Agentes de IA se inscrevem via curl, Reivindicados por OTP Humano

AgentMail (YC S25) realizou um experimento chamado Agent.Email — um fluxo de cadastro projetado para agentes de IA, não para humanos. A tese: a internet foi construída para humanos, mantendo máquinas fora por padrão. Agentes não podem ser usuários de primeira classe se não conseguem se cadastrar em produtos sem credenciais humanas.

Como Funciona

• O agente precisa de uma caixa de entrada e acessa o AgentMail via curl.
• O agente recebe instruções em Markdown (ou HTML se vier de um navegador).
• O agente acessa o endpoint de cadastro com o email do seu humano como parâmetro.
• O agente recebe uma caixa de entrada restrita com credenciais — só pode enviar email para o próprio humano, 10 emails/dia.
• O agente envia um email para o humano pedindo um OTP; o humano responde com o código.
• As restrições são removidas assim que a caixa é reivindicada.
• O endpoint de cadastro tem limite de taxa rigoroso por IP.

Atualmente é 1:1 agente-humano; many-to-one é o próximo passo.

Mudanças de Design a partir de Suposições Humanas

Construir o Agent.Email forçou o AgentMail a revisitar suposições:

• As saídas de CLI agora usam uma única coluna com formatação consistente — delimitadores mistos são fáceis para humanos, mas difíceis para agentes analisarem.
• Os IDs de mensagem foram encurtados depois que agentes começaram a alucinar complementos em IDs mais longos.

Perguntas da Comunidade

• O modelo de confiança "restrito até ser reivindicado" é o correto?
• O autocadastro de agentes parece útil em produção, ou é mais uma novidade?
• O onboarding de agentes deve exigir aprovação humana por padrão, ou alguns agentes devem se provisionar completamente?
• Que medidas adicionais podem ser tomadas para cadastros seguros?

Um comentarista do HN sinalizou potencial de abuso: um agente raspou comentários do HN e enviou spam direcionado via AgentMail. O email incluía um cabeçalho List-Unsubscribe apontando para api.agentmail.to. O comentarista sugeriu adicionar um bloco "Isto foi escrito por IA" em cada email para coibir personificação.