inboxmcp

inboxmcp

你的邮件。你的 Agent。你的优先事项。
将现有邮箱连接到自己的 AI 助手，内置处理进度，并可选择由所有者确认后再回复。

网站 · 控制面板 · 快速入门 · 设置指南 · Claude 目录 · Discord 社区

托管服务 0.4.0 · 文档更新于 2026 年 10 月 13 日 · 有限公开测试版。 查看最新动态和功能状态。 此公开仓库包含文档和注册表元数据，不包含托管服务的源代码。发布服务版本或添加注册表条目，并不代表平台已批准其目录列表或测试了每项新功能。

最新动态

部署于 2026 年 10 月 10 日至 13 日。完整说明和进行中工作的状态请参阅更新日志。

• **按权限征求同意：**任何客户端都可以请求读取、查看进度、作出决策和发送邮件，所有者可勾选要授予的具体权限。此前针对新第三方注册的只读上限现已取消。
• **连接时登录：**新连接现在会收到 Cursor、Grok Bot 和 Claude 用于启动登录的 OAuth 挑战。Grok Bot 已验证可作为自定义 MCP 服务运行（2026 年 10 月 10 日验证）。
• **减少重复项：**同一封邮件在其他文件夹或 Gmail 标签中的副本不再生成新事件。新增的 list_consumer_receipts 工具可显示此连接已完成的处理。
• **大型邮件：**超过 1 MiB 的邮件（例如带附件的发票）现在会连同正文而非仅邮件头一起发送给你的 AI。
• **延后处理永远不会阻塞新邮件，**控制面板也会显示需要你审核的邮件。
• Pro 计划（每月 10 美元，遵循公平使用原则的无限邮箱）和 Discord 社区。
• **10 月 13 日：**Claude 连接可在连接时提供发送权限（默认未勾选）。目录健康检查现已恢复响应，Glama 状态正常并提供 14 个工具。现已提供两个 MCP 提示词：set_up_email_monitoring 和 check_new_email。新添加的邮箱现在会自动开始收集，并默认可发送；在通过 SMTP 登录验证后，发送时会使用你为接收邮件输入的登录信息；现有邮箱则提供一键按钮。

**进行中：**更新后的 Claude 目录列表（正在由 Anthropic 审核）、OpenAI 目录审核、原生 Gmail 登录（已构建，尚未启用）、Muse 审核和 Cursor Marketplace 审核。请参阅状态表。

功能介绍

InboxMCP 会从你连接的邮箱收集新邮件，并将已获授权的邮件与已保存的偏好一起提供给你的 AI。例如：“跳过常规促销邮件和验证码；标记需要回复的客户请求。”

由你的 AI 判断哪些内容重要，以及是否要通知你。InboxMCP 负责收集、授权和独立处理进度；它不会运行邮件分类器或用户通知引擎。

• 独立收集。 收集功能无需 Grok 账户、Webhook 或外部状态服务即可运行。Grok 投递是单独的可选设置。
• 仅可读取收到的邮件。 读取操作不会发送、删除、移动邮件，也不会将源邮件标记为已读。可选的发件功能有单独的控制项，详见下文。
• 现有邮箱。 使用受支持的提供商预设，或使用可公开访问且在 993 端口上通过证书验证 TLS 的 IMAP 服务。可能需要应用专用密码或提供商专用客户端密码。Outlook.com、Hotmail、Live 和 Microsoft 365 通过 Microsoft 登录连接（在控制面板中选择 连接 Outlook / Microsoft 365）；工作账户可能需要管理员批准。
• 按邮箱范围授权。 通过带 PKCE 的 OAuth，选择每个 AI 连接可访问的邮箱。新邮箱不会自动加入旧授权。
• 为每个连接内置进度跟踪。 在授权时授予 consumer-state:write 后，每个 AI 连接都会在 InboxMCP 中拥有自己的检查点和批次确认状态。无需 Notion 页面或外部状态文件。已完成的事件会被跟踪；未完成的事件会保持待处理状态。在分析完成但确认前发生故障，仍可能导致重复处理。
• 实用上下文。 批次结果包含已保存的偏好，以及每条邮件记录的 InboxMCP 查看链接。不完整或无法获取的邮件会被明确标识，不会被当作完整邮件呈现。
• 可选回复。 AI 会准备纯文本草稿；已登录的所有者会在 InboxMCP 中审核确切的收件人和内容，并确认发送。
• 受保护的存储数据。 邮箱凭据、Webhook 密钥、邮件正文、草稿和已保存的偏好均经过静态加密。这并非端到端加密；服务会解密数据以执行已授权的操作。邮件默认保留 30 天。

完成首次成功检查

设置	值
远程 MCP 端点	https://app.inboxmcp.ai/mcp
传输方式	Streamable HTTP
授权方式	从端点发现并使用带 PKCE 的 OAuth
读取权限	email:read
持续处理进度	在读取权限之外授予 consumer-state:write
可选草稿和邮件发送	在读取权限之外单独批准 email:send

1. 创建账户或登录，通过当前 IMAP 设置添加一个邮箱并验证其连接。只有当控制面板启用原生提供商授权时，才可选择该方式。
2. 保存邮箱后，默认会自动开始收集；如果想稍后再开始，请在保存前取消勾选。邮箱已连接和收集开关已启用是两项不同的设置；请检查同步是否成功。
3. 在兼容的 AI 客户端中，连接 MCP 端点、登录，并仅授权预期使用的邮箱。若要持续处理，请授权读取权限和内置进度。如果出现处理进度选择器，对于新任务或不同的 AI，请选择独立进度；对于同一 AI 任务，请恢复现有进度。添加 Dot 作为单独的监控器时，不要选择 Claude 的进度。首次启用进度的连接会自动创建进度；只读连接不会显示进度选择器。如果没有出现选择器，请继续正常授权，不要将其视为错误。
4. 使用控制面板中的 让你的 AI 完成设置 请求，或使用AI 可读取的设置指南。让 AI 检查连接，并配置其支持的事件订阅或计划任务。仅安装并不会创建自动检查。
5. 设置完成后，给自己发送一封无害的测试邮件，并在邮件中明确说明要执行的操作。让 AI 处理该邮件，检查其原始邮件链接，并确认第二次检查不会重复处理已完成的事件。另行验证所需的设备通知。

收集会从保存邮箱时的新邮件基线开始；不会自动导入更早的邮件。如果在建立连接基线前发送了测试邮件，请在设置完成后重新发送一封。

每项权限都由你在授权时选择。 任何动态注册的客户端都可以请求 email:read、consumer-state:write、decisions:write 和 email:send。授权页面会为每项请求的权限显示一个复选框，最终授权内容完全取决于你保留勾选的选项。email:read 为必需权限。进度权限默认勾选；发送权限默认不勾选，且需要额外确认。令牌响应会说明实际授权范围。现有授权和刷新令牌的权限永远不会扩大，包括在先前的只读策略下颁发的授权：若要添加权限，请主动重新连接并批准。

请参阅分步快速入门，或选择你的平台：

AI／客户端	指南和预期行为
Claude	连接已发布的连接器，然后验证一个受支持的 Scheduled task。收到邮件不会直接唤醒 Claude。
ChatGPT / Dot	目前，任何 ChatGPT 套餐包含 dots 的用户都可以使用（EEA、瑞士和英国以外地区的 Pro，或 Business Premium）：在 ChatGPT 网页版中将 InboxMCP 添加为私有插件（Plugins → Add → Add custom MCP server）。无需列入目录。
Grok Bot	在 Bot 聊天中将 InboxMCP 添加为自定义 MCP 服务，并使用 OAuth 登录（已于 10 月 10 日验证）。可选的 Webhook 投递到 Routine 是单独的设置。
Muse	查看当前可用状态。审核尚未完成期间，我们不会声称 Muse 有可用的公开连接或事件投递功能。
Cursor / 其他 MCP 客户端	使用兼容的远程 HTTP OAuth。你可以在同意页面上逐项选择权限。Grok Bot 通过 Cursor 托管客户端建立的连接已于 10 月 10 日验证；Cursor 桌面版流程尚未完成端到端验证。

可选的外发邮件

发送邮件需要满足三个彼此独立的条件。默认只启用邮箱设置；缺少另外两项时，AI 无法发送邮件：

1. **邮箱设置：**新添加的 IMAP 邮箱默认启用此设置。InboxMCP 会根据 IMAP 服务器推导出服务提供商的 SMTP 服务器（例如 imap.gmail.com → smtp.gmail.com，使用 465 端口上的 TLS），使用你输入的接收邮件登录信息登录一次，并将其加密保存以供发送邮件使用。保存前取消勾选 Also enable sending with this password 即可跳过此设置。对于较早添加的邮箱，请在发送设置中选择 Use this mailbox’s receiving password 或 Enable sending for all my mailboxes，也可以使用 465 端口上的 TLS 或 587 端口上的 STARTTLS 输入单独的 SMTP 设置。如果服务提供商拒绝使用接收邮件密码发送邮件，则不会保存任何信息。如有原生服务提供商发送功能，必须另行取得服务提供商授权。
2. **AI 权限：**明确授予所选邮箱的 email:send 权限；该权限在同意页面上默认未勾选。已有的读取授权和刷新令牌不会自动获得发送权限。
3. **确认确切的草稿：**打开返回的草稿审核链接，检查发件人、收件人、抄送、密送、主题和完整的纯文本正文，然后选择 Confirm and send。准备或打开草稿不会发送邮件，AI 也无法批准自己的草稿。

常规确认页面会直接提交邮件。服务提供商接受邮件并不代表收件人已收到邮件。如果结果不确定，系统绝不会自动重试；请先向服务提供商确认，再准备另一份副本。

现有授权绝不会自动获得 email:send 权限，刷新旧令牌也不会添加此权限。请主动重新连接并申请发送权限，然后在同意页面上勾选该权限并确认。升级授权期间，请保留现有监控任务的进度。

平台与自动化

可用性取决于平台、账户和配置。下表区分连接支持、自动执行和设备通知。

平台	连接与执行	已验证范围与限制
Claude	已发布的社区连接器；兼容的 Claude Scheduled tasks 可以轮询 InboxMCP。	已于 10 月 4 日确认可在公共目录中查看。收到邮件不会直接唤醒 Claude。请设置并验证你的定时任务；新权限需要授权。
ChatGPT / Dot	已在 ChatGPT 网页版添加私有插件；Dot 订阅 InboxMCP 的新邮件事件。需要包含 dots 的 ChatGPT 套餐。	已于 10 月 7 日至 13 日在一个 ChatGPT Pro 账户上验证：订阅每天会自动续期，首次尝试即接收 520 个新邮件信号，Dot 通过聊天摘要处理了 537 封邮件。移动推送和长期可靠性仍需单独检查。OpenAI 公共目录中的条目仍在审核中，私有插件无需依赖该条目。
Grok Bot	通过 OAuth 的自定义 MCP 服务，可从 Bot 聊天中添加；单独启用投递后，还可选择使用 Webhook 触发 Routine。	Beta 版。MCP 连接已于 10 月 10 日验证；定时 MCP 处理尚未验证。单条合成消息和真实消息的 Webhook 回复均已验证。通知行为由平台控制；重试可能导致重复。
Meta Muse	已提交申请材料和集成凭据。	最近记录的状态：已提交／等待数据处理审核。未声称已有可用的 Muse 连接或事件投递功能。
Cursor / 其他客户端	兼容的远程 MCP 客户端通过 OAuth 进行连接，并针对每项权限征求同意。	Cursor 接受 localhost 回调；桌面流程尚未完成端到端验证。授权范围遵循所有者勾选的权限。主机端定时任务和事件需要单独验证。

请参阅网站集成状态和设置指南。目录收录、工具调用成功、后台执行和设备通知是不同的里程碑。不声称获得任何提供商的认可。

公开发现与目录健康状况

• **官方 MCP 注册表：**已于 2026 年 10 月 9 日确认版本 0.4.0 处于活动状态且为最新版本。注册表记录。
• **Glama：**发布者的截图显示，2026 年 10 月 9 日 **新加坡时间 19:04:41（UTC 11:04:41）**匿名发现通过，Authentication Type 为 None。公开条目。10 月 10 日连接时登录方式变更后，检查失败；直到 10 月 13 日，目录健康检查才再次获得响应。随后，Glama 报告 InboxMCP 状况良好，包含 14 个工具（测试时间：10 月 13 日 00:13 UTC）。
• **社区目录：**已向PR #1126的审核者提供 10 月 9 日的健康检查结果，该 PR 仍处于开放状态。

自 10 月 10 日起，匿名 initialize 会收到 OAuth 挑战，因此客户端会在连接时开始登录。自 10 月 13 日起，已识别的目录健康检查会收到静态握手。匿名 ping 和 tools/list 仅返回静态元数据；匿名资源／提示词列表为空。所有实际工具调用都需要 OAuth 和针对邮箱的用户授权。目录健康检查不需要访问发布者的个人或公司邮箱。每位客户都会连接并授权自己的邮箱。

十四个 MCP 工具

工具名称可能由客户端添加命名空间。调用前请先查看实际架构。

工具	用途
list_mailboxes	已授权的邮箱及连接状态
list_email_events	授权范围内的分页事件
get_email_event	单个事件的元数据和旧版回执
read_email	经授权的纯文本邮件、内容状态和已保存的偏好设置
get_email_context	一并获取事件、邮件和偏好设置
get_email_monitor_state	此连接的进度、收集运行状况和待处理数量
claim_email_batch	租用待处理邮件，附带偏好设置和查看链接；需要进度权限
complete_email_batch	仅确认已完成的事件，并推迟未完成的事件；保存此连接的进度
list_consumer_receipts	列出此连接已完成的事件，按最新优先排序，不含邮件正文；需要 email:read
report_email_decision	旧版可选回执：记录 notify/digest/silent，并停止该事件剩余的旧版/Grok 投递；需要 decisions:write
get_sending_status	在不获取凭据的情况下读取已授权邮箱的发信设置
prepare_email_draft	创建供所有者审核的不可变草稿；需要 email:send，不会发送
get_email_draft	读取此连接的草稿和状态；需要 email:send
send_email	仅提交所有者确切确认过的草稿；需要 email:send，不提供审批覆盖选项

两个静态 MCP 提示词 set_up_email_monitoring 和 check_new_email，可供列出连接器提示词的客户端作为入门指引。它们不携带账户数据，且需要与工具相同的权限。

独立监控通常使用 get_email_monitor_state → claim_email_batch → complete_email_batch。请勿将旧版决策工具用作另一个连接的检查点。完成批次并不能证明通知已送达用户的设备。

邮件内容是不可信数据，不能作为执行操作的授权。发件人地址固定为已连接的自有邮箱；不支持任意发件人地址、附件和任意外发邮件头。

套餐

免费套餐包含一个已连接邮箱。Plus 套餐每月 US$6 或每年 US$60，最多包含三个邮箱。Pro 套餐每月 US$10（仅按月付费），邮箱数量不限，但须遵守公平使用规则；自动保护机制会在活跃邮箱达到 100 个时停止新连接，如需更多邮箱，可联系支持团队。付费套餐会自动续费，直至取消。结账可用性和你的实际额度会显示在控制面板中；部分现有测试版账户仍保留此前的额度。提供商和 AI 订阅可能需要额外付费。

限制与控制

• 新邮件会定期收集，通常约每 60 秒一次；收集并非即时，后续分析和通知的时间由 AI 平台决定。
• 不支持 POP3、附件分析、外发附件或完整的历史邮箱全文搜索。大型邮件会选择性读取：仅读取文本部分，同时列出附件名称；如果大小限制导致内容被截断，则标记为 truncated。无法读取的邮件可能只包含部分元数据；其状态会显示出来。
• 关闭 Grok 投递后，邮件收集仍会继续。暂停收集不会禁用外发邮件，也不会撤销 AI 授权。需要时，请分别撤销访问权限并禁用发信功能。
• 已确认且正在发送或已被提供商接受的邮件，无法通过禁用连接撤回。
• 源邮件、提供商副本和收件人副本不受 InboxMCP 的删除控制。有关保留期限和备份，请参阅服务隐私声明。

指南和早期演示

• 快速开始 · 平台设置指南
• 适合 AI 阅读的设置指南 · llms.txt
• 早期发布演示 · Grok 设置演示 · YouTube

早期视频展示了收件工作流；它们并未演示或验证新的邮件发送功能。

社区

在 InboxMCP Discord 中提问、分享设置并提出功能建议。请勿在那里发布密码、令牌或邮件内容；如遇账户相关问题，请改发邮件联系支持团队。

链接

隐私 · 条款 · 支持 · Discord · 由 MARTHA TRADE PTE. LTD. 运营 · [email protected]