El borrador lo escribe la IA; enviar lo decides tú

Cómo trabaja la pantalla de Correo

Conectas tu cuenta por IMAP, con contraseña o con OAuth2 si es de Gmail o Microsoft 365, y la pantalla se comporta como un cliente de correo: cuentas, lista y mensaje. El Nodo entra en tu servidor con las credenciales de su vault y lee sin marcar nada como leído.

Al pedir el borrador entran dos textos tuyos que no son el mismo: las instrucciones de esa cuenta, que dicen a qué se responde desde ese buzón y cambian poco; y qué quieres contestar en ESTE correo, que cambia cada vez. Sin el segundo el borrador sale correcto y genérico, que es justo el que nadie llega a enviar. No hay un tono para toda la empresa: se configura buzón por buzón, porque no se contesta igual desde facturacion@ que desde soporte@.

Puedes reescribirlo y pedir que lo rehaga las veces que haga falta. Al pulsar «Aprobar y enviar», el Nodo habla SMTP con tu propio servidor y el correo sale desde tu misma dirección, la que lee la bandeja.

Además de responder, se puede escribir uno nuevo con el botón «Escribir»: pones tú el «Para:» y el asunto, describes qué quieres decir y el borrador llega al mismo sitio, con el mismo «Aprobar y enviar». Un destinatario, sin copia ni copia oculta, porque cada dirección de más es una que quien pulsa enviar puede no haber mirado.

Por qué el agente no puede enviar solo

Hubo una herramienta con la que el agente respondía dentro de una tarea. Se retiró, y el motivo es concreto: el agente lee correo, y un correo lo escribe cualquiera. Ese texto entra en el contexto del modelo igual que tus instrucciones, y ahí no hay una línea que separe lo que te pide tu jefe de lo que pone en el mensaje que acaba de llegar.

Si además pudiera enviar, bastaría con escribirte un correo redactado para que la respuesta se llevara datos tuyos, y esa respuesta saldría con tu dominio hacia alguien que se la va a creer. Se cierra quitando el gatillo, no acotando parámetros: el agente no tiene ninguna herramienta de envío, y que exista un «Para:» en la pantalla no se lo da, porque ahí lo teclea una persona.

Y hasta dónde llega esto, sin redondear: retirar el envío no vuelve inmune al agente que lee correo. Sigue pudiendo pedir una URL o descargar un fichero, y el guard de red bloquea las direcciones privadas, no internet público. Si trabajáis con remitentes desconocidos, revisad la traza de las sesiones.