开源，AGPL-3.0
自己运行 MCP Emails。
驱动 mcpemails.com 的同一个 MCP 服务器，运行在你自己的机器上，对接你自己的数据库。你的邮箱凭据绝不会离开你所掌控的基础设施。它们用只有你持有的密钥加密，仅在工具调用需要时才在你的容器内解密。
一条命令搞定全部
git clone https://github.com/Albretsen/MCPEmails
cd MCPEmails/self-host
make setup && make up四个小容器（Postgres、PostgREST、nginx、Deno 服务器）。无需账户，我们不持有任何密钥，无遥测。它原样运行 supabase/functions/mcp-server：与托管产品背后完全相同的代码。
你的收件箱绝不离开你的机器。
用应用专用密码连接 Fastmail、iCloud、Yahoo、Zoho、Yandex 或任意 IMAP/SMTP 邮箱。邮件实时获取，绝不存储。凭据使用你自行生成并保管的密钥，以 AES-256-GCM 静态加密。没有任何东西会向外回传。
自托管 vs 托管
完整的 MCP 服务器和全部十个工具在两者中都有。自托管以放弃托管的便利换取完全的掌控。
| 自托管 | 托管 | |
|---|---|---|
| 价格 | 免费，自行运行 | 免费、$12 或 $49 |
| MCP 服务器和全部 10 个工具 | 有 | 有 |
| IMAP / SMTP 邮箱（应用专用密码） | 有 | 有 |
| 邮件实时获取，绝不存储 | 是 | 是 |
| 凭据静态加密 | 是，用你的密钥 | 是 |
| Gmail / Outlook 一键 OAuth | 不含 | 有 |
| 网页控制台（连接、密钥、活动） | 改用 CLI | 有 |
| 定时发送调度器 | 自备 cron | 已托管 |
| 自动更新、备份、正常运行 | 由你负责 | 已托管 |
| 团队工作区、角色、SSO、审计日志 | 不含 | Team 套餐 |
| 支持 | 社区和 GitHub | 邮件和优先支持 |
| 配置 | 约 5 分钟 | 约 2 分钟 |
安全地把收件箱交给 AI
这种担忧是合理的。无论是否自托管，以下是设计如何为其设定边界。
- 以最小权限为设计原则。每个 API 密钥都有权限范围：可只授予读取，或授予发送但不含删除。破坏性操作需要显式的删除权限。
- 提示注入受到边界约束，而非空谈。一封恶意邮件可以试图指挥智能体。逐密钥的权限范围限定了影响半径：无法发送的密钥不会被诱骗去发送。
- 凭据以 AES-256-GCM 静态加密。当你自托管时，加密密钥属于你且仅属于你。
- 验证，而非信任。代码在 AGPL-3.0 下公开，托管版本原样运行它。读一读，再做决定。