inboxmcp について
inboxmcpは、接続したメールボックスの新着メールと保存済みの設定をAIクライアントに提供し、接続ごとに処理状況を記録します。受信メールをAIに扱わせつつ、送信内容は所有者が確認したいユーザー向けです。
主な機能
- 01接続したメールボックスの新着メール収集
- 02メールボックス単位のアクセス許可
- 03接続ごとの処理状況の追跡
- 04設定とメール閲覧リンクの付加
- 05所有者の確認後に行うテキストメール送信
活用シーン
- 01新着メールを確認し返信が必要なものを特定
- 02AI接続ごとに処理状況を個別管理
- 03送信前に宛先と本文を確認
- 04処理記録を確認し完了済みメールの再処理を防止
MCP 対応
Streamable HTTP MCPでメールと処理状態のツールを提供します。OAuthとPKCEにより、読み取り、進捗、判断、送信の権限を個別に許可できます。送信には別途権限と所有者による下書き確認が必要です。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://app.inboxmcp.ai/mcpclaude mcp add --transport http zhlei07-inboxmcp https://app.inboxmcp.ai/mcp{"mcpServers":{"zhlei07-inboxmcp":{"type":"http","url":"https://app.inboxmcp.ai/mcp"}}}Cursor で開く{"servers":{"zhlei07-inboxmcp":{"type":"http","url":"https://app.inboxmcp.ai/mcp"}}}VS Code で開く{"mcpServers":{"zhlei07-inboxmcp":{"type":"http","url":"https://app.inboxmcp.ai/mcp"}}}{"mcpServers":{"zhlei07-inboxmcp":{"serverUrl":"https://app.inboxmcp.ai/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
inboxmcp
あなたのメール。あなたのエージェント。あなたの優先事項。
既存のメールボックスを自分の AI アシスタントに接続できます。処理状況を標準で確認でき、返信は必要に応じて所有者の確認後に送信できます。
ウェブサイト · ダッシュボード · クイックスタート · セットアップガイド · Claude ディレクトリ · Discord コミュニティ
ホスト型サービス 0.4.0 · ドキュメント更新日 2026年10月13日 · 限定パブリックベータ。 新機能と機能のステータスをご覧ください。 この公開リポジトリに含まれているのはドキュメントとレジストリのメタデータであり、ホスト型サーバーのソースコードではありません。サービスのリリースやレジストリへの登録は、プラットフォームがディレクトリへの掲載を承認したことや、新機能をすべてテストしたことを意味するものではありません。
新機能
2026年10月10日から13日にかけてデプロイされました。詳細な変更点と進行中の作業状況については、変更履歴をご覧ください。
- 権限ごとの同意: どのクライアントでも、メールの閲覧、進捗状況、判断、送信をリクエストでき、所有者は許可する項目だけにチェックを入れます。新たなサードパーティ登録に対する従来の読み取り専用の制限は廃止されました。
- 接続時のサインイン: 新しい接続時に、Cursor、Grok Bot、Claude がサインインを開始するために使う OAuth チャレンジが返されるようになりました。Grok Bot はカスタム MCP サーバーとして動作します(10月10日に確認済み)。
- 重複の削減: 同じメッセージのコピーが別のフォルダーや Gmail ラベルにあっても、新しいイベントは作成されなくなりました。新しい
list_consumer_receiptsツールで、この接続が処理を完了した対象を確認できます。 - 大きなメール: 添付ファイル付きの請求書など、1 MiB を超えるメッセージも、ヘッダーだけでなく本文を含めて AI に届くようになりました。
- 保留中のメールによって新着メールの処理が止まることはありません。 また、ダッシュボードには確認が必要なメールが表示されます。
- Pro プラン(月額 US$10、公平な利用の範囲内でメールボックス数無制限)とDiscord コミュニティ。
- 10月13日: Claude の接続時に、メール送信権限を提示できるようになりました(デフォルトでは未選択)。ディレクトリのヘルスチェックに再び応答するようになり、Glama は14個のツールを備えて正常に動作しています。2つの MCP プロンプト、
set_up_email_monitoringとcheck_new_emailが利用可能です。新たに追加したメールボックスでは、メール受信用に入力したログイン情報を使って SMTP サインインを確認した後、収集が開始され、デフォルトで送信できる状態になります。既存のメールボックスにはワンクリックボタンが表示されます。
進行中: Claude ディレクトリの掲載情報の更新(Anthropic が審査中)、OpenAI ディレクトリの審査、Gmail のネイティブサインイン(実装済みですが、まだ有効化されていません)、Muse の審査、Cursor Marketplace の審査。詳しくはステータス表をご覧ください。
機能
InboxMCP は、接続したメールボックスから新着メールを収集し、承認されたメッセージを、保存した設定とともに AI から利用できるようにします。たとえば、「定型的な宣伝メールや認証コードは除外し、返信が必要な顧客からの問い合わせにはフラグを付ける」といった設定です。
何が重要か、通知するかどうかは AI が判断します。 InboxMCP は収集、認可、個別の処理進捗を管理しますが、メール分類器やユーザー通知エンジンは実行しません。
- 独立した収集。 収集に Grok アカウント、Webhook、外部状態サービスは必要ありません。Grok への配信は別途設定する任意の機能です。
- 受信メールへの読み取り専用アクセス。 読み取りによって、元のメッセージを送信、削除、移動したり、既読にしたりすることはありません。任意の送信メールについては、以下で説明する別の制御が適用されます。
- 既存のメールボックス。 対応するプロバイダープリセット、またはポート 993 で証明書検証付き TLS を使用する、パブリックにアクセス可能な IMAP サーバーを利用できます。アプリパスワードまたはプロバイダー固有のクライアントパスワードが必要な場合があります。Outlook.com、Hotmail、Live、Microsoft 365 は Microsoft サインインで接続します(ダッシュボードの Connect Outlook / Microsoft 365)。職場のアカウントでは、管理者の承認が必要な場合があります。
- メールボックス単位の認可。 PKCE を使用した OAuth で、各 AI 接続がアクセスできるメールボックスを選択できます。新しいメールボックスが以前の許可に自動で追加されることはありません。
- 各接続に組み込まれた進捗管理。 同意時に
consumer-state:writeが許可されている場合、各 AI 接続には InboxMCP 内に独自のチェックポイントとバッチ確認情報が保存されます。Notion ページや外部の状態ファイルは必要ありません。完了したイベントは記録され、未完了のイベントは保留状態になります。分析後、確認前に障害が発生した場合、処理が繰り返されることがあります。 - 役立つコンテキスト。 バッチ結果には、保存した設定と、各メール記録の InboxMCP 表示リンクが含まれます。不完全なメッセージや利用できないメッセージは、完全なものとして提示せず、その旨を示します。
- 任意の返信。 AI がプレーンテキストの下書きを作成します。サインイン中の所有者が宛先と内容を確認し、InboxMCP で送信を確定します。
- 保存データの保護。 メールボックスの認証情報、Webhook キー、本文、下書き、保存した設定は、保存時に暗号化されます。エンドツーエンド暗号化ではありません。サービスは、認可された処理を実行するためにデータを復号します。メールの保存期間はデフォルトで 30 日間です。
最初の正常なチェックを実行する
| 設定 | 値 |
|---|---|
| リモート MCP エンドポイント | https://app.inboxmcp.ai/mcp |
| トランスポート | Streamable HTTP |
| 認可 | エンドポイントから検出される、PKCE を使用した OAuth |
| 読み取り権限 | email:read |
| 継続的な処理進捗 | 読み取り権限に加えて consumer-state:write |
| 任意の送信下書きと送信 | 読み取り権限に加えて、別途承認された email:send |
- アカウントを作成するか、サインインします。現在の IMAP 設定でメールボックスを 1 つ追加し、接続を確認します。ネイティブのプロバイダー認証は、ダッシュボードで有効になっている場合にのみ選択できます。
- メールボックスを保存すると、デフォルトで自動収集が開始されます。後で開始したい場合は、保存する前にチェックを外してください。メールボックスの接続と収集スイッチの有効化は別の設定です。同期が成功していることを確認してください。
- 対応する AI クライアントで MCP エンドポイントに接続し、サインインして、対象のメールボックスのみを許可します。継続的に処理するには、読み取りと組み込みの進捗管理を許可してください。処理進捗セレクターが表示される場合は、新しいタスク/別の AI には独立した進捗を、同じ AI タスクの再開には既存の進捗を選択します。Dot を別のモニターとして追加する際に、Claude の進捗を選択しないでください。進捗管理を有効にした最初の接続では、進捗が自動的に作成されます。読み取り専用の接続には進捗セレクターがありません。セレクターが表示されない場合は、エラーと見なさず、通常の認可を続けてください。
- ダッシュボードの AI にセットアップを完了させる リクエスト、または AI が読み取れるセットアップガイドを使用します。AI に接続を確認させ、対応しているイベントサブスクリプションまたはスケジュールタスクを設定させてください。インストールしただけでは、自動チェックは作成されません。
- セットアップ後、明確なアクションを含む無害なテストメールを自分宛てに送信します。AI に処理させ、元のメールへのリンクを確認し、2 回目のチェックで完了済みイベントが繰り返されないことを確認してください。必要に応じて、デバイスへの通知も別途確認してください。
収集は、新しいメールの保存時点を基準に開始されます。それ以前のメールは自動的にインポートされません。接続の基準時点が確立される前にテストメールを送信した場合は、セットアップ後に新しいメールを送信してください。
各権限は、同意時に自分で選択します。 動的に登録されたクライアントは、email:read、consumer-state:write、decisions:write、email:send をリクエストできます。同意ページには、リクエストされた権限ごとにチェックボックスが表示され、付与されるのはチェックを付けたままにした権限のみです。email:read は必須です。進捗管理は最初からチェック済みで、送信はチェックが外れており、追加の確認が必要です。トークンのレスポンスには実際のスコープが記載されます。以前の読み取り専用ポリシーで発行された許可を含め、既存の許可や更新トークンによって権限が拡大することはありません。権限を追加するには、意図的に再接続して許可してください。
ステップごとのクイックスタートに従うか、お使いのプラットフォームを選択してください。
| AI/クライアント | ガイドと想定される動作 |
|---|---|
| Claude | 公開済みコネクターに接続し、サポート対象のスケジュール済みタスクで動作を確認してください。受信メールによって Claude が直接起動することはありません。 |
| ChatGPT / Dot | ChatGPT のプランで Dot を利用できる方(EEA、スイス、英国以外の Pro、または Business Premium)は、現在利用できます。ChatGPT ウェブで InboxMCP をプライベートプラグインとして追加してください(Plugins → Add → Add custom MCP server)。ディレクトリへの掲載は不要です。 |
| Grok Bot | Bot のチャットから InboxMCP をカスタム MCP サーバーとして追加し、OAuth でサインインしてください(10月10日に動作確認済み)。Routine への Webhook 配信は任意で、別の設定が必要です。 |
| Muse | 現在の提供状況をご確認ください。審査中のため、Muse との公開接続やイベント配信が機能しているとは主張していません。 |
| Cursor / その他の MCP クライアント | 互換性のあるリモート HTTP OAuth を使用してください。各権限は同意ページで選択できます。Cursor のホスト型クライアントを介した Grok Bot の接続は10月10日に確認済みです。Cursor デスクトップでのフローは、まだ最初から最後まで確認できていません。 |
任意のメール送信
メール送信には、互いに独立した3つの要件があります。初期設定で有効なのはメールボックスの設定だけです。他の2つがないと、AI はメールを送信できません。
- メールボックスの設定: 新しく追加した IMAP メールボックスでは、初期設定で有効です。InboxMCP は IMAP サーバーからプロバイダーの SMTP サーバーを割り出し(例:
imap.gmail.com→smtp.gmail.com、ポート465で TLS)、受信時に入力したログイン情報で一度サインインし、送信用に暗号化して保存します。この設定をスキップするには、保存前に Also enable sending with this password のチェックを外してください。以前に追加したメールボックスの場合は、Sending settings で Use this mailbox’s receiving password または Enable sending for all my mailboxes を選択するか、ポート465で TLS、またはポート587で STARTTLS を使用する別の SMTP 設定を入力してください。プロバイダーが受信用パスワードでの送信を拒否した場合、情報は保存されません。ネイティブなプロバイダー送信では、利用可能な場合、別途プロバイダーの同意が必要です。 - AI の権限: 選択したメールボックスに対して
email:sendを明示的に許可してください。最初は同意ページでチェックが外れています。既存の読み取り権限や更新トークンに、送信権限が自動的に追加されることはありません。 - 下書きの正確な内容の確認: 返された下書き確認リンクを開き、差出人、宛先、Cc、Bcc、件名、およびプレーンテキストの本文全体を確認してから、Confirm and send を選択してください。下書きの作成や表示だけでは送信されず、AI が自分の下書きを承認することもできません。
通常の確認ページでは、メッセージを直接送信します。プロバイダーが受け付けたとしても、宛先への配信が証明されたわけではありません。結果が不確かな場合、自動で再試行されることはありません。別のコピーを作成する前に、プロバイダーに確認してください。
既存の権限に email:send が自動的に追加されることはなく、古いトークンを更新しても追加されません。送信権限を要求する形で意図的に再接続し、同意ページでその権限と確認項目にチェックを入れてください。認可をアップグレードする間も、既存の監視タスクの進行状況を維持してください。
プラットフォームと自動化
利用可否は、プラットフォーム、アカウント、設定によって異なります。この表では、接続のサポート、自動実行、デバイスへの通知を区別しています。
| プラットフォーム | 接続と実行 | 確認済みの範囲と制限 |
|---|---|---|
| Claude | 公開済みのコミュニティコネクターです。互換性のある Claude のスケジュールタスクから InboxMCP をポーリングできます。 | 公開ディレクトリでの掲載は10月4日に確認されました。受信メールによって Claude が直接起動することはありません。スケジュールタスクを設定して動作を確認してください。新しい権限には認可が必要です。 |
| ChatGPT / Dot | ChatGPT のウェブ版にプライベートプラグインを追加し、Dot は InboxMCP の新着メールイベントを購読します。ドット機能を利用できる ChatGPT プランが必要です。 | 10月7日から13日まで、1つの ChatGPT Pro アカウントで確認しました。購読は毎日自動更新され、520件の新着メール通知が初回で受理され、Dot は537件のメールを処理し、チャット要約を作成しました。モバイルプッシュ通知と長期的な信頼性は、引き続き別途確認が必要です。OpenAI の公開掲載は審査中ですが、プライベートプラグインには必要ありません。 |
| Grok Bot | OAuth 対応のカスタム MCP サーバーを Bot チャットから追加できます。配信を別途有効にすると、Webhook をトリガーとする Routine を任意で利用できます。 | ベータ版です。MCP 接続は10月10日に確認済みですが、スケジュールされた MCP 処理はまだ確認されていません。合成メッセージと実際のメッセージに対する Webhook の個別返信は確認済みです。通知の動作はプラットフォーム側で制御され、再試行によって重複が発生することがあります。 |
| Meta Muse | アプリケーション資料と連携用認証情報を提出済みです。 | 最終記録時のステータス:提出済み/データ処理の審査待ちです。利用可能な Muse 接続やイベント配信があるとは主張していません。 |
| Cursor / その他のクライアント | 互換性のあるリモート MCP クライアントは、権限ごとの同意を伴う OAuth を使用します。 | Cursor の localhost コールバックは受け付けられますが、デスクトップでの一連の動作はまだ検証されていません。許可される内容は、所有者がチェックした権限に従います。ホスト側のスケジュール実行とイベントは、別途検証が必要です。 |
ウェブサイトの連携ステータスとセットアップガイドをご覧ください。ディレクトリへの掲載、ツールの正常動作、バックグラウンド実行、デバイスへの通知は、それぞれ別の段階です。プロバイダーによる推奨を主張するものではありません。
公開ディレクトリでの発見とディレクトリの健全性
- 公式 MCP Registry: バージョン 0.4.0 が2026年10月9日時点で有効かつ最新であることを確認しました。レジストリの記録。
- Glama: **2026年10月9日 19:04:41(シンガポール時間、11:04:41 UTC)**に、発行者のスクリーンショットで認証タイプ None による匿名での検索が成功しました。公開リスティング。10月10日の接続時サインイン変更後、チェックは失敗しましたが、10月13日にディレクトリの健全性チェックへの応答が再開しました。その後、Glama は InboxMCP を正常と報告し、14個のツールを確認しました(10月13日 00:13 UTC にテスト)。
- コミュニティディレクトリ: 10月9日の健全性チェックの結果を、現在もオープンな PR #1126 のレビュー担当者に提供しました。
10月10日以降、匿名の initialize には OAuth チャレンジが返されるため、クライアントは接続時にサインインを開始します。10月13日以降、認識済みのディレクトリ健全性チェックには静的ハンドシェイクが返されます。匿名の ping と tools/list が返すのは静的メタデータのみで、匿名のリソース/プロンプト一覧は空です。実際のツール呼び出しにはすべて、OAuth とメールボックス単位のユーザー認可が必要です。ディレクトリの健全性チェックでは、発行者の個人用または会社用メールボックスへのアクセスは必要ありません。各顧客は、自身のメールボックスを接続して認可します。
14 個の MCP ツール
ツール名はクライアントによって名前空間が付与される場合があります。呼び出す前に、実際のスキーマを確認してください。
| ツール | 目的 |
|---|---|
list_mailboxes | 承認済みのメールボックスと接続状況 |
list_email_events | 承認された範囲内のイベントをページ分割して一覧表示 |
get_email_event | 1 件のイベントのメタデータと従来形式の受信記録 |
read_email | 承認済みのプレーンテキストメール、コンテンツのステータス、保存済みの設定 |
get_email_context | イベント、メール、設定をまとめて取得 |
get_email_monitor_state | この接続の進捗、収集の健全性、保留中の件数 |
claim_email_batch | 設定と閲覧リンクを含む保留中のメールをリース。進捗への権限が必要 |
complete_email_batch | 完了したイベントのみを確認し、未完了のイベントは延期。この接続の進捗を保存 |
list_consumer_receipts | この接続で完了したイベントを新しい順に一覧表示。メール本文は含まず、email:read が必要 |
report_email_decision | 従来形式の任意の受信記録:notify/digest/silent を記録し、そのイベントに対する従来形式/Grok の残りの配信を停止。decisions:write が必要 |
get_sending_status | 認証情報を含めず、承認済みメールボックスの送信設定を読み取り |
prepare_email_draft | 所有者の確認用に変更不可の下書きを作成。email:send が必要。送信はしない |
get_email_draft | この接続の下書きとステータスを読み取り。email:send が必要 |
send_email | 所有者が正確に確認した下書きのみを送信。email:send が必要。承認を上書きする機能はない |
コネクタのプロンプトを一覧表示するクライアント向けに、2 つの静的 MCP プロンプト set_up_email_monitoring と check_new_email が導入として用意されています。アカウントデータは含まれておらず、ツールと同じ権限が必要です。
独立した監視では通常、get_email_monitor_state → claim_email_batch → complete_email_batch の順に使用します。従来形式の決定ツールを、別の接続のチェックポイントとして使用しないでください。バッチを完了しても、ユーザーのデバイスに通知が届いたことの証明にはなりません。
メールの内容は信頼できないデータであり、操作を許可するものではありません。From は所有している接続済みメールボックスに固定されています。任意の送信者アドレス、添付ファイル、任意の送信ヘッダーはサポートされていません。
プラン
Free では接続できるメールボックスは 1 つです。Plus では 月額 6 米ドルまたは年額 60 米ドルで、最大 3 つのメールボックスを接続できます。Pro は月額 10 米ドル(月払いのみ)で、適正利用を条件にメールボックス数は無制限です。自動的な安全措置により、アクティブなメールボックスが 100 件に達すると新しい接続が停止します。さらに必要な場合は、サポートにお問い合わせください。有料プランはキャンセルされるまで自動更新されます。チェックアウトの利用可否と実際の利用上限はダッシュボードに表示されます。一部の既存ベータアカウントには、以前の利用上限が適用されます。プロバイダーや AI のサブスクリプションには追加料金がかかる場合があります。
制限と管理
- 新着メールは定期的に収集され、通常は約 60 秒ごとです。収集は即時ではなく、その後の分析や通知のタイミングは AI プラットフォームによって決まります。
- POP3、添付ファイルの分析、送信メールへの添付ファイル、メールボックスの全文履歴検索には対応していません。大きなメッセージは選択的に読み取られます。テキスト部分のみが対象となり、添付ファイル名の一覧が表示されます。サイズ制限によって内容が切り詰められた場合は
truncatedとマークされます。読み取れないメッセージには部分的なメタデータしか含まれない場合があります。そのステータスは表示されます。 - Grok 配信をオフにしても、メールの収集は継続されます。収集を一時停止しても、送信機能は無効にならず、AI への許可も取り消されません。必要に応じて、アクセスを取り消し、送信を別途無効にしてください。
- 確認済みの送信がすでに進行中、またはプロバイダーに受け付けられた後は、接続を無効にしても取り消せません。
- 元のメール、プロバイダー側のコピー、受信者側のコピーは InboxMCP の削除管理の対象外です。保持期間とバックアップについては、サービスのプライバシー通知をご覧ください。
ガイドと過去のデモ
以前の動画では受信メールのワークフローを紹介しています。新しいメール送信機能のデモや検証は行っていません。
コミュニティ
質問したり、セットアップを共有したり、機能を提案したりするには、InboxMCP Discordをご利用ください。パスワード、トークン、メールの内容は絶対に投稿しないでください。アカウント固有の問題については、サポートにメールでお問い合わせください。
リンク
プライバシー · 利用規約 · サポート · Discord · 運営:MARTHA TRADE PTE. LTD. · [email protected]
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。