AI 营销智能体是什么：现在能做什么、不能做什么，以及怎么安全地选一个

AI 营销智能体（AI marketing agent）是这样一种软件：你给它一个营销目标，它自己拆解步骤，并用真实的工具去执行其中一部分，比如你的邮件平台、广告账户、数据分析工具。最后这一点是它和聊天机器人的区别：聊天机器人给你一段文字让你去复制；智能体可以直接建好分群、写好营销活动、排好发送时间。

这让智能体很有用，也让「它不经询问能做什么？」成为你引入它时最重要的问题。这篇指南讲清楚 AI 营销智能体是什么、目前擅长什么、还有哪些短板、人工批准该怎么设置，以及一份评估清单。

什么是 AI 营销智能体？

市面上大多数 AI 营销工具，大致落在这样一条光谱上：

一个智能体通常由四部分组成：

1. 目标：用自然语言描述（「这个月提高复购」）。
2. 上下文：你的品牌、商品、顾客和历史数据，从已连接的系统中读取。
3. 工具：它能执行的操作，比如建分群、写草稿、改预算、拉报表。
4. 边界：哪些事它可以自己做，哪些要人批准，哪些永远碰不到。

现在很多智能体通过 Model Context Protocol（MCP）连接工具。MCP 官方文档的定义是：「一个用于把 AI 应用连接到外部系统的开源标准。」实际上，正是 MCP 让 Claude、ChatGPT 这类通用助手可以在你的营销工具里干活，而不只是跟你聊营销。

四大类别

内容智能体

内容智能体负责调研选题，起草博客文章、落地页和社媒帖子，把一份内容改写成多种形式。很多营销套件和独立写作工具都已经内置。

擅长：初稿、多版本改写、摘要、按风格指南调整语气、把一场直播的文字稿拆成五篇帖子。 不擅长：原创洞见、第一手经验、核查自己写的内容，以及知道你哪件商品这周断货了。

邮件和用户生命周期智能体

邮件智能体负责圈定受众、起草营销活动和自动化流程，并汇报效果。截至 2026 年 10 月，Klaviyo 的产品页介绍了它的 AI 营销智能体 Composer：「描述你想要的结果，Composer 会建好受众、起草内容」，并把营销活动准备好供你审核；页面说明面向顾客的内容在上线前你可以审核。HubSpot 的知识库列出了多个智能体，比如调研目标公司并起草个性化开发信的 prospecting agent，以及回复客服对话的 customer agent。

擅长：把一句需求变成一个分群加一份草稿，写出符合品牌的多个版本，总结哪些营销活动和流程赚得最多。 不擅长：判断某个优惠对你的毛利是否划算，或者你的名单这周是不是已经被发得太多了。

广告智能体

广告平台这些年一直在把越来越多的环节自动化。Google 对 Performance Max 的描述是「一种以目标为导向、可以覆盖全部 Google Ads 广告资源的广告系列类型」：你设定转化目标，提供文字、图片和视频，Google 的系统负责出价，并把你的素材组合成广告投放到各个渠道。

擅长：出价、在不同版位之间分配预算、以人工无法企及的规模组合创意。 不擅长：透明度（你常常看不到某个版位为什么被选中），以及避免出现你自己不会选的版位或素材组合。

数据分析智能体

数据分析智能体用自然语言回答关于数据的问题：「上周收入为什么下降？」「哪个流程的退订率最高？」它从已连接的系统中取数，再给出解释。

擅长：快速回答、发现变化、写周报。 不擅长：判断因果。它能告诉你打开率下降了，但可能不知道是邮箱服务商改了打开的统计方式、你的发信域名换了，还是促销结束了。把它的解释当作假设来看。

AI 营销智能体（目前）做不到什么

智能体进步很快，但眼下有几条限制在各类工具上普遍存在：

• 数据里没有的，它不知道。供应商延迟、商品召回、创始人在播客里许下的承诺：只要不在已连接的系统里，智能体就无法考虑进去。
• 它会自信地说出不正确的内容。价格、商品功效、发货承诺、「限时」说法，都要对照原始信息核查。
• 它会被读到的内容带偏。OWASP 的《LLM 应用十大风险》（2025 版）把提示注入列为第一号风险（LLM01:2025）：输入以开发者未曾预料的方式改变模型的行为或输出。对营销智能体来说，这种输入可能是一封顾客邮件、一条商品评价或它读到的某个网页。
• 它可能被赋予过多权限。同一份清单还列出了「过度代理」（Excessive Agency，LLM06:2025）：AI 系统被授予了超出需要的行动能力。
• 它不承担责任。如果某封邮件里的说法惹来监管问题，或者发给了已经退订的人，责任在你，不在模型。

这些都不意味着不该用智能体，而是意味着：要事先决定人在哪些环节把关。

人工批准与安全护栏

把自主程度看成几个等级，并且按「操作」来选，而不是按「工具」来选：

一条实用规则：凡是面向顾客、或难以撤销的操作，都保留批准。发出去的邮件收不回来，删掉的名单回不来，超支的预算是真金白银。看报表、写草稿、建分群风险低，通常可以放开。

无论用哪个工具，都值得看看这些护栏：

• 权限分级：只读，还是读取和修改，每个连接单独选择。
• 按操作类型批准：发送、删除、回复、导入分开管理。
• 批准后锁定：一旦批准某个版本，任何修改都要重新批准。
• 自动停止：退信或投诉激增时暂停发送，不管智能体想不想发。
• 禁区：付款、API 密钥、密码和 DNS 永远不应该让 AI 智能体碰到。
• 审计日志：谁在什么时候批准了什么。
• 发送时检查订阅同意，而不只是在建名单时检查，这样智能体就不会给一小时前刚退订的人发邮件。

如何评估一个 AI 营销智能体

评估期间用你自己的数据和一小部分受众，对照这份清单：

1. 范围。哪些任务它真的能从头做到尾，哪些只是起草？让对方演示你的场景，而不是他们准备好的场景。
2. 数据。它连接哪些系统，拿到什么权限？能不能限制为只读？
3. 批准模式。它不经询问能做什么？能不能按操作类型调整？默认是否需要批准？
4. 品牌契合度。它会学习你的语气和商品，还是只产出你反正要重写的通用文案？
5. 准确性。给它十个真实需求，数一数有多少结果里出现了错误的价格、商品、日期或说法。
6. 透明度。你能不能看到它做了什么、为什么这么做、用了哪些数据？
7. 安全。它读到的内容里藏着指令时，它怎么处理？哪些东西它永远碰不到？
8. 成本。AI 是按席位、按操作还是按用量计费？一个请求背后可能有很多次模型调用，用你的真实用量去估算账单。
9. 退出。如果你不用了，草稿、分群和数据还留在你自己的系统里吗？

先从等级 2（起草并批准）开始，只放一个工作流，比如每月一次的召回营销活动。跑一个月，记录修改率（批准前你改了多少），只有在修改率低、而且没有漏网之鱼时，再扩大范围。

EterMail：内置批准机制的 AI 邮件营销团队

EterMail 是我们自己的产品：一个面向电商、SaaS 和 App 的 AI 邮件营销平台，涵盖营销活动、自动化流程、开发信和统一收件箱。AI 从你的网站学习品牌，起草营销活动、流程和回复；AI 也能做配图：符合品牌风格的横幅，或用你真实的商品照片生成场景图，可以加一句简短的问候语。默认每次发送都需要有人批准，批准后的邮件会被锁定，任何修改都要重新批准。

把它当作智能体来用，有两种方式：

• Etta，EterMail 内置的助手。问它上周效果如何、某个流程为什么变慢，它用你自己的数据回答。它还能起草营销活动、建分群、准备导入；凡是发送、删除或导入的操作，都要等你批准。Etta 任务可以按计划运行，也可以在满足条件时运行（比如某个活动的点击率低于设定值）；任务提出的改动仍然要你批准，除非所有者或管理员为该任务批准了自动发送规则。
• EterMail 的 MCP 服务器，供 Claude、ChatGPT 和 Cursor 使用。你通过 OAuth 登录，选择只读或读取和修改权限。AI 应用可以查询数据、写营销活动和开发信草稿、建分群和表单。发送或安排营销活动、启动开发信、暂停或取消、删除、回复客户以及导入联系人，都要等你：应用给你一个链接，你在 EterMail 里批准才会执行，请求 24 小时后自动失效。所有者或管理员可以允许信任的应用跳过某些类别的批准；导入始终要问你，付款、团队成员、API 密钥、邮箱密码和 DNS 永远不对 AI 应用开放。

连接步骤见在 Claude、ChatGPT、Cursor 里使用 EterMail，AI 能写什么见 AI 邮件营销。AI 功能按实际用量计费，详见价格。

常见问题

什么是 AI 营销智能体？

AI 营销智能体是一种软件：它接收一个营销目标，规划步骤，并调用已连接的工具去执行，比如建分群、起草邮件或调整广告系列。和写作助手不同，它可以在你授予的权限范围内，直接在你的系统里执行操作。

AI 智能体能自己跑营销活动吗？

技术上有些可以，但面向顾客的工作很少适合完全自主。多数团队让智能体起草和准备营销活动，而在发送、花费和难以撤销的操作上保留人工批准。选工具时，挑能按操作类型设置的。

AI 智能体和营销自动化有什么区别？

营销自动化按你定好的规则执行：X 发生时，发 Y。AI 智能体会为达成目标自己决定部分步骤，过程中还能生成新内容和新受众。很多团队两者并用：用智能体搭建和优化流程，用自动化稳定地运行它们。

用 AI 营销智能体安全吗？

在合适的限制下可以是安全的。只给必要的权限，发送和删除保留批准，确保付款和凭证不可触达，并警惕智能体读到的内容带来的提示注入，OWASP 把它列为 LLM 应用的头号风险。

AI 营销智能体要花多少钱？

各家不同。有的把智能体包含在平台套餐里，有的按席位收费，有的按用量计费，费用随智能体执行的任务数增长。签约前先弄清对方怎么计费，再按你自己的用量估算。

AI 营销智能体会取代营销人员吗？

目前不会。智能体接手了起草、报表和重复性的设置工作，但策略、优惠、品牌和「什么是真的」仍要由人来定。最有用的做法，是把智能体的速度和人在批准这一步的判断结合起来。