先說結論： Gmail 是官方 Google Workspace 整合的一部分，但實際讀寫範圍仍要看當下 Google 授權畫面。
收信、寄信與刪信分開確認
連接前看 Google 授權畫面是否包含讀取、傳送或修改郵件的權限。要代理處理一封信時，先要求它顯示收件人、主旨與正文，得到同意後才寄出；寄出後到 Gmail 寄件備份核對。若只需查資料，毋須自動授權所有可用動作。
讀信、寄信與刪信應各自授權
要它整理收件匣時，先限縮到特定寄件者、日期或標籤；要代寫回覆，可要求先產生草稿，經本人確認收件人、附件和敏感資訊後才寄出。不要因為任務只說「找一封信」，就默許永久讀取整個信箱或自行刪除郵件。
Instinct 的聯絡信箱不是你的 Gmail
報導中的 Instinct 專屬電子郵件地址，與連接使用者 Google 帳號是不同資料流。確認訊息究竟寄到哪個帳號、誰能看到回覆，以及是否會觸發其他任務。若撤銷 Gmail 授權，再到 Google 安全設定確認存取已取消；歷史資料刪除需要另行查證。
確認與限制
官方政策確認 Gmail 是 Workspace 連接範圍，但不是每個帳號當下權限的即時清單。撤銷連接也不等於刪掉以前收集的資料。
延伸閱讀
可接著查看 Instinct AI Google Workspace：可存取什麼？、Instinct AI 隱私權：會讀哪些資料？會拿去訓練嗎？、Instinct AI 權限：信箱、位置、付款與帳號存取。
台灣使用者重點
台灣使用者把 Gmail 交給 AI Agent 時，最大的價值是讓它理解訂單、行程、工作往來與待辦，但這也是最容易一次暴露大量私人資訊的入口。Google Workspace API 資料有專門規則，仍應把『讀信』『回信』『建立帳號』『轉寄資料』視為不同權限層級。
台灣情境檢查表
- 先用專門標籤或有限範圍測試，而不是一開始就把所有信件視為可行動資料。
- 寄出郵件前核對收件者、附件與是否代表本人作出承諾。
- 訂單、醫療、金融與身分文件郵件應比一般行銷信採取更嚴格的最小權限原則。
本地可用性原則
海外成功案例只能證明這類工作曾被 Instinct 完成；是否能在台灣重現，仍取決於台灣門號、商家、付款方式、第三方網站、時區與帳號權限。涉及交易或帳號變更時，以原始服務的確認狀態為準。