给 Agent 交出邮箱全权太危险：SirenoRELAY 用策略边界 MCP 拦住收发两端
ismaelfaro · x · 2026-10-26
开发者 Sergio Carracedo 发布 SirenoRELAY(v1.6.3),一个位于邮箱与 AI agent 之间的「策略边界 MCP」——不是让 agent 直接持有邮箱凭据，而是由工具持有上游凭据、agent 用 bearer token 接入。
它怎么拦：
- 入站过滤：按 folder、sender、附件策略控制 agent 可见范围，私人文件夹和私人邮件被隐藏；上游凭据永不发给 agent
- 出站检查：发送前校验收件人白名单，阻止把邮件发给策略外的对象(如财务助手之外的人)
站内用「找发票并发给财务助手」做对比演示：受控接入下 agent 只看到允许的发件人和发票，直连凭据则会暴露私人对话并可能送出危险载荷。项目已开源在 GitHub(刚起步)。
「编程与Agent」频道最新
- 工具调用成功≠决策正确：agent 可靠性该怎么评估 — djgoel123 · 2026-10-26
- OpenClaw 发布 v2026.10.7：61 个 PR、54 位贡献者 — heyneighbor · 2026-10-26
- TokenSpeed 三层三种语言:C++ 保正确、Rust 提性能、Python 粘合 — zhyncs42 · 2026-10-26
- IBM 开源 MCP 网关 ContextForge:统一接入 MCP/A2A/REST API — tristanbob · 2026-10-26
- 四款 RAG 重排器实测：小 Cross-Encoder 反而把正确答案挤出 Top 5 — Affectionate_Slip654 · 2026-10-26
- Opus 5.5 编排 Sonnet 子代理，high 档反而比 Opus medium 更贵 — Odd-Shift-640 · 2026-10-26