RakkoTasks 读你的收件箱，挑出真正需要你处理的事，写成一句中文待办。你的邮件要交给它读，所以这一页讲清楚三件事：它怎么运行，数据去了哪里，它怎么保护你。

• 不需要你的邮箱密码：Outlook 走微软官方授权，Gmail 用可随时撤销的应用专用密码
• 只读收件箱：不会替你发信，也不会删信
• 无统计、无广告：页面里没有任何追踪或第三方脚本
• 源代码公开：每一行都能在 GitHub 上看到

它怎么运行

你连接自己的邮箱。 在设置页添加邮箱，全程不需要输入你的邮箱登录密码。Outlook 类邮箱通过微软官方页面授权，RakkoTasks 拿到的是一份授权凭证，不是你的密码；Gmail 使用 Google 的「应用专用密码」，它和你的 Google 登录密码是两回事，随时可以在 Google 账户里单独撤销。

每 15 分钟看一次收件箱。 后台程序通过加密连接读取收件箱里的新邮件，你也可以在待办页手动刷新。它只读取邮件，不会替你发信，也不会删信。

AI 判断哪些是你要做的事。 广告、营销和标题党邮件会被过滤掉。真正需要你处理的事，AI 会写成一句中文待办，并标出截止时间和分类（学业、工作、个人、账单、其他）。

在手机或电脑上处理。 打开网页就能查看、勾选和编辑待办，也可以把它安装到主屏幕。待办还能同步到 iPhone 的「提醒事项」，或用订阅链接显示在日历里。

直接问你的邮件。 用一句话问「下周有哪些截止」，AI 会在你自己的邮件里查找，回答时附上它引用的原邮件。

数据去了哪里

RakkoTasks 用到的外部服务就是下表这几家，没有别的。

DeepSeek 如何处理收到的内容，以 DeepSeek 自己的隐私政策为准。

它怎么保护你

这些措施都写在代码里。

• 不需要你的邮箱密码。 连接 Outlook 走微软官方授权，连接 Gmail 用应用专用密码，你的邮箱登录密码从头到尾都不会交给 RakkoTasks。不想用了，去微软或 Google 账户里撤销授权，RakkoTasks 就立刻读不到你的邮箱。
• 每个人一个独立空间。 邮箱、邮件和待办全部按账户隔离。想访问别人的数据，系统会当作它根本不存在，连「有没有」都不会透露。
• 凭证只进不出。 应用专用密码和授权凭证保存后，永远不会再返回浏览器。网页只能知道「已连接」或「未连接」。
• 原邮件在隔离框里打开。 邮件的网页内容会先清洗掉脚本和危险代码，再放进一个禁止运行脚本的隔离框里显示。
• 默认挡住远程图片。 很多营销邮件用隐藏图片记录你是否打开了邮件。RakkoTasks 默认不加载远程图片，需要看时你自己点一下再显示。
• AI 不会被邮件牵着走。 有人会在邮件里写指令，想诱骗 AI 做事。邮件内容交给 AI 时会明确标成「待阅读的资料」，不是指令；AI 只能查你自己的邮件，不能上网，也不能执行任何操作。
• AI 的回答也会过滤。 AI 写出的内容在服务器和网页上各过滤一遍：图片一律移除，链接只保留普通网址，不会在你没点任何东西时悄悄发出请求。
• 日志里没有你的邮件。 运行日志只记录数量和编号，比如「本轮处理 12 封」，不写邮件标题、正文或任何凭证。
• 随时停用或删除。 停用邮箱会立刻清除它的凭证，已经生成的待办保留，以后可以重新启用。彻底删除会把这个邮箱的邮件和由它生成的待办一起删掉。
• 日历链接可以随时换。 日历订阅链接可以一键更换，旧链接立刻失效。同步「提醒事项」用的是单独生成的专用密码，服务器只保存它不可还原的指纹。
• 全程加密连接。 网页访问走 HTTPS。连接邮箱服务器时会严格校验对方证书，冒充的服务器连不上。

源代码

RakkoTasks 的全部代码公开在 GitHub。上面每一条保护措施，都能在代码里找到对应的实现。

仓库地址：https://github.com/KurisuRakko/RakkoTasks

后端用 Python 写，负责收邮件、调用 AI、存储数据；前端是一个可以安装到主屏幕的网页。

也可以用 Docker 在自己的机器上部署一份，数据就完全留在你手里。登录部分需要接入一个兼容的登录服务，仓库里的部署说明写了步骤。

内容按 2026 年 9 月的代码撰写。如果这页和代码有出入，以代码为准。