MCP

MCPEmails:先用只读范围看收件箱

适合要把现有邮箱交给智能体读和搜的人,第一次只配置托管 URL 并授予 read:email;发送、整理和删除都要另开权限并先确认。

官方来源 · MCPEmails

安装

"url": "https://mcpemails.com/api/mcp"

适合谁

如果你要让智能体使用已有邮箱来读、搜、发、整理和预约邮件,又不希望服务端长期保存邮件正文,这个服务对得上。官方把它写成托管 MCP 服务器,面向 Claude、Cursor 或任意兼容 MCP 的客户端。

适合已经能在客户端里添加远程 HTTP 服务器、并愿意在官网登录绑定邮箱的人。先在站点登录并连接 Gmail(一键 OAuth)或任意 IMAP/SMTP 账户(应用专用密码)。凭据在写入数据库前用 AES-256-GCM 加密。站点:

https://mcpemails.com

它不适合只想完全本机 IMAP、或第一次就给删除权限的人。权限按密钥划分,你可以只给 read:email,也可以在不暴露 delete 的前提下授予发送和文件夹管理。

官方仓库:

https://github.com/Albretsen/MCPEmails

3 分钟完成第一次尝试

官方推荐路径只有一条:连接托管接口。不要另找本机安装器。

https://mcpemails.com/api/mcp

前置条件:已在上述站点绑定邮箱;为这次试用创建一把只含 read:email 的密钥。在客户端填写 url 为该接口,并在 headers 里放 Authorization Bearer。密钥只放在本机配置,不要写进对话,也不要使用文档里的示例串。

配置位置:当前 MCP 客户端的远程服务器配置。连上后做一次低风险调用:在客户端列出的工具里选读取或搜索。官方写明共有 11 个工具,多数按资源加 action 选择操作。本页没有连续写出函数名,不要编造。读取仍会出网并把邮件内容带进对话,不是“无隐私边界”。官方声称不存储邮件,但本次会话仍看得到正文。

成功信号:返回一封邮件或搜索结果,且没有发送、没有改文件夹、没有删除。若 401,先核对 Bearer 是否对应只读密钥。

使用案例

案例一:读和搜。对象是官方能力里的 read 与 search,范围只用 read:email。用客户端实际列出的读取或搜索 action。证据没有字段清单,成功以返回主题或摘要为准。不要假设服务端会长期存档。

案例二:发送或整理。官方同一句还写了 send、organize 和 schedule。这需要额外权限。确认点是你已看过收件人与正文,或将要执行的文件夹操作,并接受邮件会真实发出或标签会改变之后,再行动。删除尤其不要放进这一步;没有 delete 范围就不要调用相关 action。

使用边界

11 个工具的具体名字本页没有连续证实,不要按常识补 inbox 或 draft 函数名。未点名的自动化和联系人能力不要补。

没有绑定邮箱或没有只读密钥时不要连接。发送、整理、预约都会改你的真实邮箱。官方没有写出撤销已发邮件的步骤。托管接口会代你访问邮箱,存在账户被误操作的风险。应用专用密码和 OAuth 令牌都不要出现在对话里。