inboxy

inboxy — リモート MCP サーバー

エンドポイント： https://mcp.inboxy.net · トランスポート： Streamable HTTP · レジストリ： net.inboxy/inboxy

inboxy は、AI が読み取れる受信トレイを備えた、プライバシーを最優先するメールエイリアスサービスです。このサーバーは、Model Context Protocol に対応したあらゆるクライアントに @inboxy.net のメール、RSS フィード、エイリアスを公開するため、アシスタントは実際のメールボックスに触れることなく、メールの閲覧、検索、要約、返信ができます。

このリポジトリはドキュメントです。 サーバーはホストされているため、ここでインストール、ビルド、実行するものはなく、取得する npm パッケージもありません。レジストリの掲載ページの置き場所と、接続情報を公開された場所でバージョン管理するために存在しています。実装はクローズドソースです。

接続

ほとんどのクライアントで必要なのは URL だけです。このサーバーは Dynamic Client Registration と PKCE による OAuth 2.1 に対応しているため、対話型クライアントに API キーは必要ありません。

{
  "mcpServers": {
    "inboxy": {
      "url": "https://mcp.inboxy.net"
    }
  }
}

Claude Desktop：Settings → Developer → Edit Config を開き、上記を貼り付けて再起動し、リダイレクトされたらサインインします。Claude Code などの MCP クライアントでは、同じ URL を指定すると、クライアント側で OAuth フローが実行されます。

無人エージェント（OpenClaw、Hermes、Codex、CI）では、代わりに Account → API keys で発行する静的ベアラーキーを使います。

Authorization: Bearer ik_…

キーは単一のエイリアスにアドレススコープを設定できます。スコープ付きキーで参照できるのは、そのエイリアスのメールだけです。送信時の From: はサーバー側でそのエイリアスに固定され、アカウント全体に関わる操作は拒否されます。そのため、キーが漏洩しても露出するのはアカウント全体ではなく、1 つのエイリアスだけです。

クライアントごとの注意が必要な設定（OpenClaw の --header は Name=Value を使い、Hermes の YAML は Name: Value を使います）を含む詳しいセットアップ手順は、https://inboxy.net/help/connect-mcp をご覧ください。

エージェントでできること

v1.0.0 時点で 8 グループ、48 個のツールがあり、共通の見出しの下にクライアントが表示できるよう、<group>_<action> という名前が付いています。

グループ	内容
mail_*	メールの一覧表示、閲覧、検索、レンダリング、保存、削除、送信
outbox_*	エージェントが送信したメールの確認
feed_*	RSS サブスクリプション
article_*	フィード内の記事
address_*	@inboxy.net エイリアスの発行と廃止
account_*	プラン、クォータ、レート制限、保持期間
digest_*	スケジュール設定されたダイジェストの設定
mark_*	ドメインをまたぐ一括既読状態の管理

すべてのツールには、MCP の動作アノテーション（読み取り専用、冪等、破壊的）が宣言されているため、クライアントは破壊的な操作を確認の上でのみ実行するよう制御できます。

常に最新の正式なツールリファレンスは https://inboxy.net/help/connect-mcp にあります。ここには意図的に重複して掲載していないため、内容にずれが生じることはありません。

エージェントが送信できるもの

inboxy が AI に提供するのは Gmail ではなく、受信トレイです。送信経路はすべてサーバー側でスコープが設定されているため、認証情報が漏洩してもスパム送信に悪用されることはありません。

ツール	受信者のルール	上限
mail_reply	返信対象のメッセージの元の送信者に限定	5 件／時
mail_forward	検証済みの個人メールアドレス（自分のもの）に限定	冪等
mail_send	自分宛てのループと予約済みローカルパートを除く、任意の受信者	ユーザーごとの送信クォータを消費
mail_invite	すでに inboxy ユーザーではない、任意の外部アドレス	30 日間の移動期間あたり 10 件

どのインターフェースでも、呼び出し元が指定する From: は受け付けません。メールは必ず自身のエイリアスから送信され、実際のアドレスから送信されることはありません。

@inboxy.net → @inboxy.net のメールは、SMTP 経由の外部送信なしでネットワーク内に配信されます。ネットワーク外への送信には、— inboxy.net — agentic email という 1 行の属性表示フッターが付加されます。これは単一箇所で挿入されるため、どの送信経路でも同じように動作します。

プライバシー

• EU データレジデンシー。 ストレージとコンピューティングは Cloudflare の eu 管轄に固定されています。
• スコープ限定の埋め込み。 セマンティック検索では、ユーザーごとのベクトルを使用します。
• メッセージ本文のデフォルトの保持期間は 90 日です。ピン留めされたメッセージは対象外です。
• 有効期間の短いトークン。 リフレッシュトークンは OAuth 2.1 §4.3.1 に従ってローテーションされます。
• OAuth の許可は Account → MCP / OAuth clients から、キーは Account → API keys から取り消せます。取り消しは次のリクエストから有効になります。

プライバシーポリシー · 利用規約

レジストリマニフェスト

server.json は、公式 MCP レジストリに net.inboxy/inboxy として公開されているマニフェストです。その version は、このサーバーが initialize 時にクライアントに通知するバージョンに対応します。

サポート

[email protected] · セキュリティに関する報告：[email protected] (security.txt)

ライセンス

このリポジトリの内容は Apache-2.0 ライセンスの下で提供されています。LICENSE をご覧ください。