带人工确认与审计日志的 MCP 邮件服务器
Soft-Lie-434 · reddit · 2026-08-15
作者发布了 Gigamail,一个基于 MCP 的邮件服务器,核心目标是防止 Agent 的破坏性操作。
功能与机制:
- 双重确认机制:发送和删除操作需人工确认。首次调用返回预览和一次性 Token(5分钟有效),确认后才执行。
- 权限分离:暴露 15 个只读工具供 Agent 自由使用;3 个安全写入操作记录日志;6 个破坏性操作需经过上述门控。
- 安全隔离:登录凭证在 CLI 处理,不经过 MCP 通道。
- 对抗测试:通过指令注入测试(数据窃取、批量删除、伪造管理员 Token),均被成功拦截。
当前状态:v0.1,需 Clone 安装(PyPI 待更新),使用 AGPL 3.0 协议。
「编程与Agent」频道最新
- 开源 IsoCity:用 NextJS 和 Canvas 构建等距城市模拟游戏 — tom_doerr · 2026-08-15
- 构建基于注意力日志的 Agent 个性化品味 — apocalyptic_cc · 2026-08-15
- 开发者分享降低解题焦虑的 Agent 工具 — pbaylies · 2026-08-15
- 网友求荐24GB内存Mac可本地运行的编码模型 — trawasthi_ai · 2026-08-15
- 把 Agent 装进手机:Ubuntu Touch 实现全天候随身监控 — Valuable-Run2129 · 2026-08-15
- Claude 获 Linux 受限权:遇禁令自动绕行 — CarolusX74 · 2026-08-15