Install
"url": "https://mcpemails.com/api/mcp"Para quién
Si quieres que un agente use un buzón existente para leer, buscar, enviar, organizar y programar correo, sin que el servidor guarde los cuerpos a largo plazo, este servicio encaja. Oficialmente está escrito como servidor MCP alojado, para Claude, Cursor o cualquier cliente compatible con MCP.
Encaja con quien ya puede añadir un servidor HTTP remoto en el cliente y acepta iniciar sesión en el sitio oficial para vincular un buzón. Primero inicia sesión en el sitio y conecta Gmail (OAuth de un clic) o cualquier cuenta IMAP/SMTP (contraseña de aplicación). Las credenciales se cifran con AES-256-GCM antes de escribirse en la base de datos. Sitio:
https://mcpemails.com
No encaja con quien solo quiere IMAP totalmente local, o quien daría delete en el primer intento. Los permisos se parten por clave: puedes dar solo read:email, o conceder envío y gestión de carpetas sin exponer delete.
Repositorio oficial:
https://github.com/Albretsen/MCPEmails
Primer intento en 3 minutos
La ruta oficial recomendada es una sola: conectar la interfaz alojada. No busques un instalador local.
https://mcpemails.com/api/mcp
Requisitos: el buzón ya está vinculado en ese sitio; crea para esta prueba una clave que solo contenga read:email. En el cliente pon url en esa interfaz y coloca Authorization Bearer en headers. La clave solo en la configuración local. No la escribas en el chat ni uses la cadena de ejemplo de la documentación.
Dónde configurar: la configuración de servidor remoto del cliente MCP actual. Tras conectar, haz una llamada de bajo riesgo: elige leer o buscar entre las herramientas que muestra el cliente. Oficialmente hay 11 herramientas; la mayoría elige la operación por recurso más action. Esta página no escribe los nombres de función en fila, así que no los inventes. Una lectura igualmente sale a la red y trae el contenido del correo al chat; no es un «sin frontera de privacidad». Oficialmente dicen que no almacenan el correo, pero esta sesión sigue viendo el cuerpo.
Señal de éxito: vuelve un mensaje o un resultado de búsqueda, sin envío, sin cambio de carpeta y sin borrado. Si hay 401, comprueba primero que Bearer corresponda a la clave de solo lectura.
Casos de uso
Caso 1: leer y buscar. Los objetos son read y search de las capacidades oficiales, alcance solo read:email. Usa una action de lectura o búsqueda que el cliente muestre de verdad. La evidencia no tiene lista de campos; el éxito es que vuelva un asunto o un resumen. No asumas que el servidor archiva a largo plazo.
Caso 2: enviar u organizar. La misma frase oficial también nombra send, organize y schedule. Hacen falta permisos extra. El punto de confirmación es que ya viste destinatario y cuerpo, o la operación de carpeta que vas a ejecutar, y aceptas que el correo saldrá de verdad o que las etiquetas cambiarán, y entonces actúas. No metas delete en este paso; sin alcance delete no llames actions relacionadas.
Límites
Los nombres concretos de las 11 herramientas no están confirmados en secuencia en esta página. No completes nombres de función inbox o draft por sentido común. No añadas automatización ni contactos no nombrados.
No conectes sin buzón vinculado o sin clave de solo lectura. Enviar, organizar y programar cambian tu buzón real. Oficialmente no hay un paso para retractar correo ya enviado. La interfaz alojada accede al buzón por ti; hay riesgo de una operación equivocada en la cuenta. Las contraseñas de aplicación y los tokens OAuth no deben aparecer en el chat.