Install
pip install "gigamail[all]"Für wen
Für alle, die einen Assistenten unter einem Berechtigungsmodell an Mail, Kalender und lokale Wissensdateien heranlassen müssen. GigaMail spricht MCP; die Doku nennt Claude, Codex, OpenClaw, Hermes und andere MCP-Hosts. Fähigkeiten sind mehrere Konten (Microsoft Graph + IMAP), Kalender, ein lokaler Suchindex, Absendergedächtnis und assistentenseitige Berechtigungssteuerung. Es bringt kein Modell mit; die Intelligenz kommt von Ihrem Assistenten.
Es gibt zwei harte Voraussetzungen. Zuerst das Paket mit extras per pip installieren, dann schließt ein Mensch die Postfach-Anbindung im eigenen Terminal ab; der Assistent darf das nicht übernehmen. Die Anbinde-Befehle sind gigamail login und gigamail accounts add-imap und verlangen Zugangsdaten. Ohne vorherige menschliche Anmeldung haben spätere Lese- und Schreibvorgänge kein Konto als Ziel.
Nicht geeignet für alle, die den Assistenten OAuth oder die IMAP-Passworteingabe selbst erledigen lassen wollen, und nicht für alle, die „stdio lauscht auf keinen Port“ als „kein lokaler Dienst“ lesen: die optionale menschliche Konsole öffnet HTTP auf 127.0.0.1.
Ersten Versuch in 3 Minuten
Offizielle Installation:
pip install "gigamail[all]"
Die Konfiguration liegt unter mcpServers in Claude Desktop / Claude Code. command ist gigamail-server; ein Port muss nicht angegeben werden. MCP selbst nutzt nur stdio und lauscht auf keinen Netzwerkport.
Nach der Installation den Assistenten verlassen und in der eigenen shell gigamail login ausführen (oder für IMAP gigamail accounts add-imap). Die Doku sagt, das muss ein Mensch tun, und das System ist so gebaut, dass es nicht über den Assistenten geht. Zugangsdaten nicht in den Chat kleben.
Nachdem der Host gigamail-server startet, nur lesen. Die Doku teilt Werkzeuge in nur-lesen, auditierbare sichere Schreibvorgänge und 6 gefährliche Aktionen. Die gefährliche Gruppe umfasst send, reply, delete message, delete folder, create/delete calendar event und braucht eine Out-of-Band-Freigabe durch einen Menschen. Diese 6 beim ersten Mal nicht anfassen. Erfolg ist ein Nur-Lese-Aufruf, der sichtbare Mail- oder Kalenderzusammenfassungen aus Ihrem Konto zurückgibt, nicht eine Sende-Bestätigung. Nur-lesen sieht weiterhin den echten Posteingang; das ist kein Nullrisiko.
Anwendungsfälle
Fall 1: In einem bereits angemeldeten Konto Mail oder Kalender suchen. Die Doku betont den lokalen Suchindex und den kontrollierten Postfachzugriff und erwähnt eine Gruppe Nur-Lese-Werkzeuge. Gut für „zuerst eine Nachricht finden“ oder „zuerst den heutigen Plan sehen“. Die vorhandene Doku nennt keine konkreten Namen und Parameter der Nur-Lese-Werkzeuge; search- oder list-Befehle nicht erfinden. Bestätigt ist: mehrere Konten, Graph und IMAP sowie ein lokaler Index existieren.
Fall 2: Senden, Antworten, eine Nachricht löschen, einen Ordner löschen oder ein Kalenderereignis anlegen/löschen. Das ist als Dangerous markiert, insgesamt 6, und braucht eine Out-of-Band-Freigabe durch einen Menschen. Für den Fall, dass Mail oder Kalender wirklich geändert werden müssen und ein Mensch daneben bestätigt. Vor dem Aufruf den Bestätigungspunkt festlegen: bevor ein Mensch out-of-band freigibt, darf keine Mail rausgehen und kein Ereignis geschrieben werden. Die vorhandene Doku nennt keine Freigabeoberfläche und kein Timeout und hat keine Schritte, um eine bereits gesendete Mail zurückzunehmen.
Grenzen
Die Postfach-Anmeldung kann nicht über den Assistenten abgeschlossen werden. MCP wird nur als stdio ohne Port-Lauschen beschrieben, aber die optionale Konsole bindet HTTP auf 127.0.0.1; das ist nicht „kein Netz, keine lokale Schnittstelle“. Mail, Kalender und Wissensdateien sind echte Daten; das Berechtigungsmodell senkt Fehlbedienungen, es beseitigt das Lesen nicht.
Gefährliche Aktionen sind fest jene 6 Arten und brauchen Out-of-Band-Freigabe. Übrige Schreibvorgänge werden als auditierbare sichere Schreibvorgänge zusammengefasst und nicht einzeln benannt. Es gibt kein eingebautes Modell; die Qualität hängt von Ihrem Assistenten ab. Die vorhandene Doku hat keine Kontingente, keine Herstellerlimits und keine vollständigen Schritte zum Entfernen eines Kontos. Nachdem Zugangsdaten an gigamail login übergeben wurden, kann jeder Host, der dieses MCP antreiben kann, dasselbe Postfach lesen.