inboxy

inboxy — 远程 MCP 服务

端点： https://mcp.inboxy.net · 传输方式： Streamable HTTP · 注册表： net.inboxy/inboxy

inboxy 是一项以隐私为先、配备 AI 可读收件箱的电子邮件别名服务。此服务会向任何支持 Model Context Protocol 的客户端开放你的 @inboxy.net 邮件、RSS 订阅源和别名，让助手无需接触你的真实邮箱，即可阅读、搜索、总结并回复邮件。

此仓库仅包含文档。 服务已托管；这里没有任何内容需要安装、构建或运行，也没有可供下载的 npm 包。创建此仓库是为了给注册表条目提供存放位置，并将连接详情版本化并公开。实现代码为闭源。

连接

大多数客户端只需要 URL。此服务支持 OAuth 2.1、动态客户端注册和 PKCE，因此交互式客户端无需 API 密钥：

{
  "mcpServers": {
    "inboxy": {
      "url": "https://mcp.inboxy.net"
    }
  }
}

Claude Desktop：打开 Settings → Developer → Edit Config，粘贴上面的内容，重启，并在重定向后登录。Claude Code 和其他 MCP 客户端也使用相同的 URL，并自行运行 OAuth 流程。

无人值守 Agent（OpenClaw、Hermes、Codex、CI）改用静态 bearer 密钥，可在 Account → API keys 下创建：

Authorization: Bearer ik_…

密钥可以限定到单个地址。限定范围的密钥只能查看该别名的邮件，其发件人 From: 会由服务端固定为该别名；对于账户级操作则会被拒绝。因此，即使密钥泄露，也只会暴露一个别名，而不是整个账户。

完整设置说明（包括容易踩坑的各客户端配置差异：OpenClaw 的 --header 使用 Name=Value，Hermes 的 YAML 使用 Name: Value）请见 **https://inboxy.net/help/connect-mcp**。

Agent 可以做什么

截至 v1.0.0，共有 48 个工具，分为八组，命名格式为 <group>_<action>，方便客户端将它们显示在同一标题下：

组	涵盖内容
mail_*	列出、阅读、搜索、呈现、保留、删除和发送邮件
outbox_*	查看 Agent 发送的邮件
feed_*	RSS 订阅
article_*	这些订阅源中的文章
address_*	创建和停用 @inboxy.net 别名
account_*	套餐、配额、速率限制、保留期限
digest_*	定时摘要设置
mark_*	跨域批量更改已读状态

每个工具都声明了 MCP 行为注解——只读、幂等或破坏性操作——以便客户端要求用户确认后再执行破坏性操作。

最新的规范工具参考请见 **https://inboxy.net/help/connect-mcp**；此处有意不重复列出，以免内容过时。

Agent 可以发送什么

inboxy 为你的 AI 提供收件箱，而不是你的 Gmail。所有发信路径都由服务端限定范围，因此泄露的凭据无法被用来大量发送垃圾邮件：

工具	收件人规则	限额
mail_reply	只能发送给所回复邮件的原始发件人	每小时 5 封
mail_forward	只能发送到你本人经过验证的个人邮箱	幂等
mail_send	可发送给任意收件人，但排除发给自身的邮件和保留的本地部分	扣减每用户发送配额
mail_invite	可发送给尚未成为 inboxy 用户的任意外部地址	每滚动 30 天 10 封

任何界面都不接受调用方提供的 From:。邮件始终从你自己的某个别名发出，而不会使用你的真实地址。

@inboxy.net → @inboxy.net 邮件通过站内网络投递，不会经过 SMTP 外发。离开该网络的邮件都会附带一行 — inboxy.net — agentic email 署名页脚；该页脚由一个统一位置注入，因此所有发信路径的行为一致。

隐私

• 欧盟数据驻留。 存储和计算均固定在 Cloudflare 的 eu 管辖区域。
• 范围限定的嵌入向量。 语义搜索使用按用户划分的向量。
• 消息正文默认保留 90 天；置顶消息除外。
• 短时令牌。 刷新令牌会根据 OAuth 2.1 §4.3.1 轮换。
• 在 账户 → MCP / OAuth 客户端 下撤销 OAuth 授权，或在 账户 → API 密钥 下撤销密钥。撤销会在下一次请求时生效。

隐私政策 · 条款

注册表清单

server.json 是发布到官方 MCP 注册表 net.inboxy/inboxy 下的清单。其 version 与此服务在 initialize 时向客户端声明的版本一致。

支持

[email protected] · 安全问题披露：[email protected] (security.txt)

许可证

本仓库内容采用 Apache-2.0 许可证。详见 LICENSE。