Acceso de solo lectura

Qué puede hacer una conexión de solo lectura

• Tiene el permiso read:email y, opcionalmente, search:email, que no añade nada más.
• Puede listar, leer y buscar mensajes, descargar adjuntos y listar bandejas y carpetas.
• No puede enviar, responder, crear borradores, mover, marcar con indicador, marcar como leído, eliminar, programar ni crear automatizaciones.

Cómo elegirla

• Al conectar un cliente de IA, la pantalla de consentimiento ofrece niveles de acceso. Elige Solo lectura («Leer y buscar en tu correo. No puede enviar, modificar ni eliminar nada.») o abre Personalizar permisos y concede solo lectura. También puedes limitar la conexión a algunas de tus bandejas.
• ChatGPT abre esta pantalla en Acceso completo, porque no puede volver más tarde a pedir más acceso. Selecciona Solo lectura antes de pulsar Permitir acceso.
• Las claves de API creadas en el panel pueden limitarse a los mismos permisos.

Cómo se aplican los límites

• Cada llamada a una herramienta se comprueba contra los permisos de la conexión antes de contactar con tu servidor de correo. Una llamada fuera de lo concedido se rechaza con insufficient_scope.
• En buzones IMAP, una conexión de solo lectura abre cada carpeta con EXAMINE, la forma de solo lectura de SELECT. Así es tu propio proveedor quien rechaza cualquier cambio de indicador, traslado o eliminación en esa sesión, haga lo que haga nuestro código.
• Los mensajes se obtienen con BODY.PEEK, así que leer un mensaje nunca lo marca como leído. Esto vale para todas las conexiones, no solo las de solo lectura.
• La herramienta de lectura nunca cambia tu buzón. Su antigua opción mark_as_read se eliminó; marcar como leído es una acción aparte que requiere el permiso manage:folders.
• Los clientes de IA que inician sesión con OAuth ven la lista completa de herramientas, para poder pedirte más acceso. Esas llamadas siguen fallando hasta que lo concedas.

Qué ocurre al conectarte

• Abrimos una conexión TLS, verificamos el certificado del servidor, iniciamos sesión una vez para comprobar tu contraseña o contraseña de aplicación, y cerramos la sesión.
• No se descarga, copia ni indexa nada. Los mensajes se obtienen de tu proveedor solo cuando una herramienta los pide.
• Solo hay trabajo en segundo plano para automatizaciones y envíos programados, y ambos requieren permisos de escritura que una conexión de solo lectura no tiene.
• Si nunca quieres enviar desde la dirección, elige Configuración avanzada → Tipo de conexión → Solo recibir (IMAP) al conectarla. No se configura ni se contacta ningún servidor SMTP.

Búsquedas en buzones grandes

• En buzones IMAP, la búsqueda se ejecuta en el servidor de tu proveedor con IMAP SEARCH. Solo descargamos la página de resultados solicitada, hasta 100 mensajes, y la IA recorre el resto página a página.
• La búsqueda abarca la bandeja de entrada salvo que se indique una carpeta, porque buscar en todas las carpetas de una cuenta grande es lento.
• Cada búsqueda tiene un límite de 30 segundos. En un buzón con decenas de miles de mensajes, acota una búsqueda amplia por remitente, asunto o fecha.

Compruébalo tú mismo

mcpemails es de código abierto. Estos archivos implementan y prueban lo que describe esta página:

• imap-read-only.ts EXAMINE para conexiones de solo lectura
• imap-read-only.test.ts Pruebas de EXAMINE, incluido el proveedor rechazando un cambio de indicador
• scopes.ts La lista de permisos
• argument-aliases.ts La eliminación de mark_as_read de la herramienta de lectura
• imap-client.ts El cliente IMAP: toda obtención de contenido usa BODY.PEEK