让 AI 先拟邮件，人点头后再发：n8n 把这条线画出来了

AI 帮你写好一封回复，和 AI 已经替你发出去，中间只差一次工具调用，责任却完全不同。报价、交期、承诺一旦写进对外邮件，后面再发现漏了条件，往往不是改一行提示词就能解决。

n8n 可以将收件、模型整理和后续动作放进同一条工作流。更值得关注的是，它支持在 AI Agent 使用指定工具之前暂停，让人看到准备执行的操作与参数，再选择通过或拒绝。人工审核官方文档

先把来信变成能处理的信息

n8n 提供 IMAP 邮件触发节点，可以接收邮件，并按配置返回正文和附件等数据。对于支持相应协议的邮箱，这是一种不局限于某个聊天软件的输入方式；具体账户是否允许接入，仍要看邮箱服务的授权要求。邮件触发说明

以售前咨询作一个教学情境：来信里有人问价格，有人催已有订单，有人只想索取资料。模型可以先整理意图和待答问题，再准备回复内容。这里需要保留来信、联系人和原始问题，不能让一段分类结果代替整封邮件。

“整理”和“发信”分开之后，即使暂时不允许自动发送，前半段仍有使用价值。业务人员拿到的是可查看的草稿与依据，不必每次先把邮件复制到聊天窗口，再手工搬回邮箱。

确认的对象，要具体到这次准备做什么

n8n 的人工审核可以放在所选工具之前。Agent 判断需要调用工具时，流程暂停，将操作和参数交给审核者；通过才执行，拒绝则取消该动作。它支持内置 Chat 等审核渠道，实际可选项按当前文档和部署配置确认。

这比只问一句“是否继续”更具体。对发信场景，审核者应看到收件人、主题和正文，而不是只看“邮件工具”四个字。官方提供 $tool.name 与 $tool.parameters 来组织审核消息；其中参数展示对应通过 $fromAI() 配置、由 AI 填入的工具参数，不能假定它自动列出所有固定字段。若收件人是节点里固定填写的，也应显式放进审核消息，再与本次主题、正文一起核对。内容没问题但收件人错了，同样不能放行。

不要把一个审核节点理解成整个系统都有把关

人工审核只覆盖被接入该环节的工具。其他分支、定时动作或普通节点，仍可能按各自逻辑运行。因此流程设计时要把哪些动作只是读取、哪些会写入或外发分清楚，再把相应动作接到正确位置。模型也需要知道拒绝后该如何回应，而不是反复尝试同一动作。

n8n 有云端和自部署路线，外部模型、邮箱与其他应用分别涉及凭据和费用。项目属于 fair-code／源码可见模式，使用 Sustainable Use License 等条款，不宜笼统写成标准开源许可。许可说明

这条路线的价值，在于让 AI 参与重复处理，又把对外行动的决定留在一个可见关口。本文介绍的是官方提供的连接与审核机制，没有代任何真实邮箱读取或发送邮件。