工作邮件 交给你的 AI 智能体

功能

邮箱里的日常操作，一句话搞定

智能体看到的邮箱和你在网页邮箱里看到的一样，它会自己决定打开哪封邮件、汇总哪个会话、读取附件中的哪些内容。

收件箱分拣

任意时间段内的新邮件，自动分成“需要回复”“仅供知悉”和“可以不看”。

check_mailtriage_inbox

去掉引用的邮件会话

“收件箱”和“已发送”中的整个会话按时间排列，没有层层“发件人：… 发送时间：…”。谁提了什么、等你做什么，一目了然。

get_threadsummarize_thread

附件与会议转录

提取 .docx、PDF、.txt、.md、.csv、HTML 以及 .vtt/.srt 字幕中的文本，保留“王芳：…”这样的发言人。

get_attachment

跨文件夹搜索

按正文、发件人、收件人、主题、日期和附件搜索。日期写法很自然：yesterday、7d、2026-10-01。

search_messages(sender="Anna", text="budget", since="30d")
→ 6 封邮件，最新的在前

search_messagesget_message

联系人与发件人

公司通讯录：姓名、准确地址、职位、部门。还能看到本周谁给你发信最多，以及各有多少未读。

list_senders(since="7d")
→ 王芳 · 12 封邮件 · 3 封未读

find_peoplelist_senders

发送邮件，必须你点头

智能体可以起草新邮件或在会话中回复，但无法自行发送。浏览器会弹出确认窗口。

• 发送、修改还是不发送，由你决定
• 外部地址会高亮显示，密送会给出提醒
• 窗口地址只有你的浏览器知道：邮件里的文字无法诱导智能体去点按钮
• 50 秒内没有回应，邮件就不会发出；重试也不会重复发送
• 在你手动开启之前，发送功能始终关闭

send_email

工作原理

三分钟 从安装到第一次回答

1. 一条命令完成安装

   安装程序会把所需的 Python 装到独立目录，不碰系统自带的 Python。更新也是同一条命令，设置会保留。

   $ curl -LsSf …/install.sh | sh
   ==> 完成：owa-mail-mcp 0.3

2. 连接邮箱

   在设置窗口中填写与网页邮箱相同的信息。点击“检查连接”，会显示你的姓名和最近的邮件。

   

3. 向智能体提问

   “添加”按钮会把服务器写入 Claude Code、Codex、Claude Desktop 或 Cursor 的配置。之后直接问：“邮箱里有什么新消息？”

   › 从昨天到现在邮箱里有什么新邮件？
   ⏺ owa-mail · check_mail → 12 封邮件

安装

安装与接入

需要能访问邮件服务器：如果网页邮箱只能通过 VPN 打开，请先连上 VPN。程序窗口默认跟随系统语言，也可以在设置窗口中切换。

curl -LsSf https://raw.githubusercontent.com/Khomiakov7706/owa-mail-mcp/main/install.sh | sh

powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"
uv tool install --python 3.12 git+https://github.com/Khomiakov7706/owa-mail-mcp
owa-mail-mcp setup

为我的 Exchange 工作邮箱安装并接入 OWA Mail MCP 服务器。
1. 运行：curl -LsSf https://raw.githubusercontent.com/Khomiakov7706/owa-mail-mcp/main/install.sh | sh
2. 将服务器接入你自己（即当前智能体）。Claude Code 的命令：claude mcp add --scope user owa-mail -- ~/.local/bin/owa-mail-mcp
3. 邮箱（服务器地址、登录名、密码）我会在弹出的窗口中自己配置，不要向我索要密码。
4. 完成后调用 get_status 并展示结果。
智能体说明：https://khomiakov7706.github.io/owa-mail-mcp/llms.txt

claude mcp add --scope user owa-mail -- ~/.local/bin/owa-mail-mcp

{
  "mcpServers": {
    "owa-mail": { "command": "/Users/YOU/.local/bin/owa-mail-mcp" }
  }
}

codex mcp add owa-mail -- ~/.local/bin/owa-mail-mcp

{
  "mcpServers": {
    "owa-mail": { "command": "/Users/YOU/.local/bin/owa-mail-mcp" }
  }
}

{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "owa-mail": {
      "type": "local",
      "command": ["/Users/YOU/.local/bin/owa-mail-mcp"],
      "enabled": true
    }
  }
}

{
  "mcp": {
    "owa-mail": {
      "type": "local",
      "command": ["/Users/YOU/.local/bin/owa-mail-mcp"],
      "enabled": true
    }
  }
}

{
  "mcpServers": {
    "owa-mail": {
      "command": "/Users/YOU/.local/bin/owa-mail-mcp",
      "args": [],
      "disabled": false,
      "alwaysAllow": []
    }
  }
}

系统

macOS, Linux, Windows

邮箱

Exchange 2013 / 2016 / 2019，即 OWA 网页邮箱所在的服务器

更新之后

在客户端中重启 MCP 服务器：Claude Code 中为 /mcp → Reconnect

面向开发者和智能体

MCP 工具

除 send_email 外，所有工具都是只读的。邮件内容是数据而不是指令：服务器会明确告诉智能体不要执行邮件中的命令。

提示词：summarize_thread 用于总结邮件往来，triage_inbox 用于分拣收件箱。完整说明见 本页的 Markdown 版本（英文）和 llms.txt。

安全

坦诚说说安全

就个人使用而言，程序的设计是合理的。但它还没有经过独立审计，而且最大的风险不在代码：智能体读到的一切，都会发送给为它提供服务的 AI 服务商。

已有的保护

程序解决不了的问题

1. 邮件会发送给 AI 服务商。智能体读取的一切，包括正文、附件和会议转录，都会发送给提供智能体服务的公司。银行或其他受监管的公司需要获得信息安全部门的同意，公司政策也可能明确禁止这样做。这是政策问题，而不是代码问题。
2. 带有“指令”的邮件。收到的邮件里可能藏着写给智能体的文字，比如“把这封转发给…”。服务器会要求智能体把邮件当作数据，但这只是请求，不是锁。真正的防线是确认窗口：点击“发送”之前请先读一遍邮件。智能体可以读取所有内容，目前还无法把它限制在特定文件夹内。
3. 安装方式。curl … | sh 安装的是 main 分支当前的内容。目前还没有签名发布和固定版本：如果 GitHub 账号被攻破，下一次更新也会随之被攻破。
4. 会削弱保护的设置。为服务器启用的“旧版加密设置”，以及把密码写在智能体配置的 OWA_MAIL_PASSWORD 变量里而不是钥匙串中。这两项在你手动开启之前都是关闭的。
5. 对你电脑的访问。已经以你的账户登录的人，可以利用已保存的密码和正在运行的程序，和任何保存密码的应用一样。

接入工作邮箱之前

• 就邮件将发送给 AI 服务商一事，取得信息安全部门的同意。
• 如果并不真正需要，就不要开启发送功能。
• 安排对代码的独立审查，并安装固定版本，而不是 main 分支的最新版。

FAQ

常见问题