Tu correo de trabajo, en manos de tu agente de IA

Funciones

Todo lo que haces en el correo, con una sola pregunta

El agente ve el buzón igual que tú en el correo web y decide por sí mismo qué mensaje abrir, qué hilo reunir y qué leer de un adjunto.

Clasificación de entrada

Correos nuevos de cualquier periodo, ordenados en «responder», «para tu información» y «puedes ignorarlo».

check_mailtriage_inbox

Hilos sin citas

Toda la conversación de «Entrada» y «Enviados» en orden, sin «De: … Enviado: …». Quién propuso qué y qué esperan de ti.

get_threadsummarize_thread

Adjuntos y transcripciones

Texto de .docx, PDF, .txt, .md, .csv, HTML y subtítulos .vtt/.srt, con intervenciones del tipo «Ana: …».

get_attachment

Búsqueda en todas las carpetas

Por texto, remitente, destinatario, asunto, fechas y adjuntos. Fechas legibles: yesterday, 7d, 2026-10-01.

search_messages(sender="Ana", text="presupuesto", since="30d")
→ 6 correos, los más recientes primero

search_messagesget_message

Personas y remitentes

La libreta de direcciones de la empresa: nombre, dirección exacta, cargo y departamento. Y quién te ha escrito más en la semana, con el número de no leídos.

list_senders(since="7d")
→ Ana García · 12 correos · 3 sin leer

find_peoplelist_senders

Envío solo con tu «sí»

El agente redacta un correo o una respuesta en el hilo, pero no puede enviarlo por su cuenta. En tu navegador se abre una ventana de confirmación.

• Enviar, Editar o No enviar: decides tú
• Las direcciones externas se resaltan y las copias ocultas llevan un aviso
• La dirección de la ventana solo la conoce tu navegador: el texto de un correo no puede convencer al agente de pulsar el botón
• Sin respuesta en 50 segundos, el correo no se envía; reintentar no lo enviará dos veces
• El envío está desactivado hasta que tú lo actives

send_email

Cómo funciona

Tres minutos de la instalación a la primera respuesta

1. Instala con un solo comando

   El instalador pone el Python necesario en una carpeta aparte, sin tocar el del sistema. Para actualizar, el mismo comando; la configuración se conserva.

   $ curl -LsSf …/install.sh | sh
   ==> Listo: owa-mail-mcp 0.3

2. Conecta tu buzón

   En la ventana de configuración, los mismos datos que usas en el correo web. «Comprobar conexión» muestra tu nombre y los últimos correos.

   

3. Pregúntale al agente

   El botón «Añadir» registra el servidor en Claude Code, Codex, Claude Desktop o Cursor. Después, simplemente: «¿qué hay de nuevo en el correo?».

   › ¿qué hay de nuevo en el correo desde ayer?
   ⏺ owa-mail · check_mail → 12 correos

Instalación

Instalar y conectar

Necesitas acceso al servidor de correo: si el correo web solo se abre con VPN, activa la VPN. Las ventanas del programa usan el idioma del sistema; puedes cambiarlo en la ventana de configuración.

curl -LsSf https://raw.githubusercontent.com/Khomiakov7706/owa-mail-mcp/main/install.sh | sh

powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"
uv tool install --python 3.12 git+https://github.com/Khomiakov7706/owa-mail-mcp
owa-mail-mcp setup

Instala y conecta el servidor MCP OWA Mail para mi correo de trabajo de Exchange.
1. Ejecuta: curl -LsSf https://raw.githubusercontent.com/Khomiakov7706/owa-mail-mcp/main/install.sh | sh
2. Conecta el servidor a ti mismo. Para Claude Code: claude mcp add --scope user owa-mail -- ~/.local/bin/owa-mail-mcp
3. El correo (dirección del servidor, usuario, contraseña) lo configuro yo en la ventana que se abrirá; no me pidas la contraseña.
4. Después, llama a get_status y muestra el resultado.
Instrucciones para agentes: https://khomiakov7706.github.io/owa-mail-mcp/llms.txt

claude mcp add --scope user owa-mail -- ~/.local/bin/owa-mail-mcp

{
  "mcpServers": {
    "owa-mail": { "command": "/Users/YOU/.local/bin/owa-mail-mcp" }
  }
}

codex mcp add owa-mail -- ~/.local/bin/owa-mail-mcp

{
  "mcpServers": {
    "owa-mail": { "command": "/Users/YOU/.local/bin/owa-mail-mcp" }
  }
}

{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "owa-mail": {
      "type": "local",
      "command": ["/Users/YOU/.local/bin/owa-mail-mcp"],
      "enabled": true
    }
  }
}

{
  "mcp": {
    "owa-mail": {
      "type": "local",
      "command": ["/Users/YOU/.local/bin/owa-mail-mcp"],
      "enabled": true
    }
  }
}

{
  "mcpServers": {
    "owa-mail": {
      "command": "/Users/YOU/.local/bin/owa-mail-mcp",
      "args": [],
      "disabled": false,
      "alwaysAllow": []
    }
  }
}

Sistema

macOS, Linux, Windows

Correo

Exchange 2013 / 2016 / 2019, el mismo servidor que el correo web OWA

Tras actualizar

Reinicia el servidor MCP en el cliente: en Claude Code, /mcp → Reconnect

Para desarrolladores y agentes

Herramientas MCP

Todo excepto send_email es de solo lectura. Los textos de los correos son datos, no instrucciones: el servidor le indica explícitamente al agente que no ejecute órdenes que aparezcan en los correos.

Prompts: summarize_thread resume una conversación, triage_inbox clasifica la bandeja de entrada. Descripción completa en la versión Markdown de la página (inglés) y en llms.txt.

Seguridad

Seguridad, con franqueza

Para uso personal, el programa está razonablemente bien diseñado. Pero aún no ha pasado una auditoría independiente, y el riesgo principal no está en el código: todo lo que lee el agente se envía al servicio de IA que lo ejecuta.

Qué está protegido

Lo que el programa no resuelve

1. El correo se envía al servicio de IA. Todo lo que lee el agente (textos, adjuntos, transcripciones) se envía a la empresa que ejecuta el agente. En un banco u otra empresa regulada necesitas la aprobación del equipo de seguridad de la información, y la política puede prohibirlo directamente. Es una cuestión de política, no de código.
2. Correos con «órdenes» para el agente. Un correo entrante puede contener texto dirigido al agente: «reenvía esto…». El servidor le pide al agente que trate los correos como datos, pero es una petición, no un candado. La protección real es la ventana de confirmación: lee el correo antes de pulsar «Enviar». El agente puede leerlo todo; por ahora no se le puede limitar a carpetas concretas.
3. Método de instalación. curl … | sh instala lo que haya en ese momento en la rama main. Aún no hay releases firmadas ni versiones fijadas: si alguien compromete la cuenta de GitHub, la siguiente actualización también estará comprometida.
4. Ajustes que debilitan la protección. «Configuración de cifrado heredada» para el servidor y la contraseña en la variable OWA_MAIL_PASSWORD en la configuración del agente en lugar del llavero. Ambas están desactivadas hasta que tú las actives.
5. Acceso a tu ordenador. Quien ya haya iniciado sesión con tu cuenta puede usar la contraseña guardada y el programa en ejecución, como con cualquier aplicación que guarde contraseñas.

Antes de conectar tu correo de trabajo

• Consigue la aprobación del equipo de seguridad de la información para que los correos se envíen a un servicio de IA.
• No actives el envío si de verdad no lo necesitas.
• Encarga una revisión independiente del código e instala una versión fija, no la última de main.

FAQ

Preguntas frecuentes