Betreiben Sie MCPEmails selbst.
Derselbe MCP-Server, der mcpemails.com antreibt, auf Ihrer eigenen Maschine, mit Ihrer eigenen Datenbank. Ihre Postfach-Zugangsdaten verlassen nie die Infrastruktur, die Sie kontrollieren. Sie werden mit einem Schlüssel verschlüsselt, den nur Sie besitzen, und nur in Ihrem Container entschlüsselt, in dem Moment, in dem ein Tool-Aufruf sie braucht.
Alles mit einem Befehl
git clone https://github.com/Albretsen/MCPEmails
cd MCPEmails/self-host
make setup && make upVier kleine Container (Postgres, PostgREST, nginx, der Deno-Server). Kein Konto, keine Schlüssel bei uns, keine Telemetrie. Es läuft supabase/functions/mcp-server unverändert: genau der Code hinter dem gehosteten Produkt.
Ihr Postfach verlässt nie Ihren Server.
Verbinden Sie Fastmail, iCloud, Yahoo, Zoho, Yandex oder jedes IMAP/SMTP-Postfach mit einem App-Passwort. E-Mails werden live abgerufen und nie gespeichert. Zugangsdaten werden mit AES-256-GCM verschlüsselt gespeichert, mit einem Schlüssel, den Sie erzeugen und behalten. Es gibt nichts, wohin Daten nach Hause telefonieren.
Self-Hosting oder gehostet
Der vollständige MCP-Server und alle 19 Tools sind in beiden enthalten. Self-Hosting tauscht verwalteten Komfort gegen volle Kontrolle.
| Self-Hosting | Gehostet | |
|---|---|---|
| Preis | Kostenlos, Sie betreiben es | Kostenlos, $9, $15 oder $39 |
| Der MCP-Server und alle 19 Tools | Ja | Ja |
| IMAP- / SMTP-Postfächer (App-Passwort) | Ja | Ja |
| E-Mails live abgerufen, nie gespeichert | Ja | Ja |
| Zugangsdaten verschlüsselt gespeichert | Ja, mit Ihrem Schlüssel | Ja |
| Outlook-Anmeldung (OAuth) | Nicht enthalten | Ja (Arbeitskonten brauchen eventuell eine Freigabe durch die IT-Administration) |
| Web-Dashboard (Verbindungen, Schlüssel, Aktivität) | Stattdessen CLI | Ja |
| Versand geplanter Nachrichten | Eigener Cronjob | Verwaltet |
| Automatische Updates, Backups, Verfügbarkeit | Sie selbst | Verwaltet |
| Mitglieder, Rollen und mehrere Workspaces | Nicht enthalten | Business-Tarif |
| Support | Community und GitHub | E-Mail in bezahlten Tarifen |
| Einrichtung | Etwa 5 Minuten | Etwa 2 Minuten |
Einer KI Ihr Postfach geben, aber sicher
Die Sorge ist berechtigt. So begrenzt das Design das Risiko, ob selbst gehostet oder nicht.
- Minimale Rechte als Prinzip. Jeder API-Schlüssel hat einen festen Umfang: nur Lesen erlauben oder Senden ohne Löschen. Destruktive Aktionen erfordern ausdrücklich einen Lösch-Scope.
- Prompt Injection wird begrenzt, nicht kleingeredet. Eine bösartige E-Mail kann versuchen, dem Agenten Anweisungen zu geben. Scopes pro Schlüssel begrenzen den Schaden: Ein Schlüssel, der nicht senden darf, lässt sich auch nicht zum Senden verleiten.
- Zugangsdaten werden verschlüsselt gespeichert, mit AES-256-GCM. Beim Self-Hosting gehört der Schlüssel Ihnen und niemandem sonst.
- Prüfen statt vertrauen. Der Code ist öffentlich unter AGPL-3.0, und die gehostete Version läuft unverändert damit. Lesen Sie ihn, dann entscheiden Sie.
Self-Hosting ist eine echte Verpflichtung.
Sie kümmern sich selbst um IMAP/SMTP-Konfiguration, Updates und Sicherheit, und Support gibt es nur über die Community. Gmail- und Outlook-Anmeldung (OAuth) und das Web-Dashboard bleiben im gehosteten Produkt. Diese Funktionen brauchen OAuth-Secrets und eine Sitzungsschicht, die eine Einzelinstallation nicht hat; für Outlook bräuchten Sie außerdem eine eigene App-Registrierung in Microsoft Entra. Wenn Sie keine Infrastruktur betreiben möchten: Der gehostete Tarif ist in zwei Minuten eingerichtet und kostenlos zum Start.
Selbst betreiben oder uns betreiben lassen.
So oder so derselbe Server. Sie entscheiden, wer die Schlüssel hält.