جعل المساعد يستخدم البريد والتقويم تحت ضبط الصلاحيات

لمن يناسب

يناسب من يحتاج أن يلمس المساعد البريد والتقويم وملفات المعرفة المحلية تحت نموذج صلاحيات. GigaMail يتحدث MCP؛ والوثائق تسمّي Claude وCodex وOpenClaw وHermes ومضيفي MCP آخرين. القدرات تشمل حسابات متعددة (Microsoft Graph + IMAP) والتقويم وفهرس بحث محلي وذاكرة المُرسِل وضبط صلاحيات موجّهًا للمساعد. لا يحمل نموذجًا خاصًا؛ الذكاء يأتي من مساعدك.

هناك شرطان صارمان. أولاً ثبّت الحزمة مع extras عبر pip، ثم يُكمل إنسان ربط صندوق البريد في طرفيته؛ لا يجوز للمساعد أن ينوب عنه. أمرا الربط هما gigamail login وgigamail accounts add-imap، ويطلبان بيانات اعتماد. بلا تسجيل دخول بشري أولاً، لا حساب تشير إليه القراءات والكتابات اللاحقة.

لا يناسب من يريد أن يُكمل المساعد بنفسه OAuth أو إدخال كلمة مرور IMAP، ولا من يقرأ «stdio لا يستمع إلى منفذ» على أنه «لا خدمة محلية إطلاقًا»: وحدة التحكم البشرية الاختيارية تفتح HTTP على 127.0.0.1.

إكمال أول محاولة في 3 دقائق

التثبيت الرسمي:

pip install "gigamail[all]"

موضع الإعداد هو mcpServers في Claude Desktop / Claude Code. قيمة command هي gigamail-server؛ لا حاجة لكتابة منفذ. MCP نفسه يستخدم stdio فقط ولا يستمع إلى منفذ شبكة.

بعد التثبيت اترك المساعد ونفّذ gigamail login في shell الخاص بك (أو gigamail accounts add-imap لـ IMAP). الوثائق تقول إن إنسانًا يجب أن يفعل ذلك، وإن النظام مصمَّم بحيث لا يمكن عبر المساعد. لا تلصق بيانات الاعتماد في الدردشة.

بعد أن يشغّل المضيف gigamail-server، اجعل المرور الأول للقراءة فقط. الوثائق تقسم الأدوات إلى قراءة فقط وكتابات آمنة قابلة للتدقيق و6 أفعال خطرة. المجموعة الخطرة تشمل send وreply وdelete message وdelete folder وcreate/delete calendar event، وتحتاج موافقة بشرية خارج النطاق. لا تلمس هذه الستة في أول مرة. إشارة النجاح هي استدعاء قراءة فقط يعيد ملخصات بريد أو تقويم مرئية في حسابك، لا تأكيد إرسال. القراءة فقط ما زالت ترى صندوق الوارد الحقيقي؛ ليست مخاطرة صفر.

حالات استخدام

الحالة 1: البحث في البريد أو التقويم في حساب مسجَّل الدخول. الوثائق تؤكد فهرس البحث المحلي والوصول المضبوط إلى الصندوق، وتذكر مجموعة أدوات قراءة فقط. تناسب «اعثر على رسالة أولاً» أو «انظر جدول اليوم أولاً». الوثائق الحالية لا تسمّي أدوات القراءة فقط ولا معاملاتها؛ لا تخترع أمري search أو list. ما يمكن تأكيده: حسابات متعددة وGraph وIMAP وفهرس محلي موجودة.

الحالة 2: إرسال أو رد أو حذف رسالة أو حذف مجلد أو إنشاء/حذف حدث تقويم. هذه معلَّمة Dangerous، وعددها 6، وتتطلب موافقة بشرية خارج النطاق. تناسب عندما تحتاج فعلاً إلى تغيير البريد أو الجدول ويكون إنسان بجانبك للتأكيد. قبل الاستدعاء ثبّت نقطة التأكيد: قبل أن يوافق إنسان خارج النطاق يجب ألا يخرج بريد وألا يُكتب حدث. الوثائق الحالية لا تعطي واجهة موافقة ولا مهلة، ولا خطوات لإلغاء رسالة أُرسلت بالفعل.

حدود الاستخدام

لا يمكن إكمال تسجيل دخول الصندوق عبر المساعد. MCP يُوصف بأنه stdio فقط بلا استماع إلى منفذ، لكن وحدة التحكم الاختيارية تربط HTTP على 127.0.0.1؛ لا تقرأ ذلك على أنه «بلا شبكة وبلا واجهة محلية». البريد والتقويم وملفات المعرفة بيانات حقيقية؛ نموذج الصلاحيات يقلل الأخطاء ولا يلغي القراءة.

الأفعال الخطرة ثابتة بتلك الأنواع الستة وتحتاج موافقة خارج النطاق. بقية الكتابات تُلخَّص ككتابات آمنة قابلة للتدقيق دون تسمية واحدة فواحدة. لا نموذج مدمج؛ الجودة تعتمد على مساعدك. الوثائق الحالية بلا حصص ولا حدود مورّد ولا خطوات كاملة لإزالة حساب. بعد تسليم بيانات الاعتماد إلى gigamail login، أي مضيف يستطيع تشغيل هذا MCP قد يقرأ الصندوق نفسه.