MachineMail: E-Mail für KI-Agenten per API

Einfach erklärt: Wozu dient MachineMail?

MachineMail stellt einem KI-Agenten eine eigene E-Mail-Adresse bereit. Software kann damit einen angeforderten Bestätigungscode empfangen, eine Antwort lesen und einen Arbeitsablauf fortsetzen. Menschen behalten im Web-Dashboard den Überblick über Nachrichten und Zugriffsrechte.

Das Angebot richtet sich an Entwickler und Betreiber von Assistenten mit E-Mail-Aufgaben. Das Postfach liefert die Kommunikationsinfrastruktur; das angeschlossene KI-System übernimmt die Verarbeitung. Ein eigener Agenten-Posteingang hilft dabei, automatisierte Korrespondenz von privaten Nachrichten zu trennen.

Vertrauen prüfen, bevor Werkzeuge handeln

Jede eingehende Nachricht erhält verified, known, unknown, suspicious oder quarantined. Dafür berücksichtigt MachineMail unter anderem SPF, DKIM, DMARC, frühere Korrespondenz, Inhalt, Links und Anhänge. Für das Modell ist trust.content.text vorgesehen: versteckte Texte, unsichtbare Zeichen, Signaturen und zitierte Verläufe werden entfernt.

Sichtbare schädliche Anweisungen können trotzdem enthalten bleiben. Begrenzen Sie Werkzeuge deshalb im Anwendungscode und geben Sie verdächtige Nachrichten an Menschen weiter. Für eine Freigabe vorgesehene Entwürfe dürfen keinen automatischen Sendezeitpunkt enthalten. Die Vertrauensrichtlinie für Agenten erklärt, dass MCP-Beschreibungen Hinweise an das Modell sind und keine verbindliche Sendesperre.

Den ersten Empfangs- und Antwortablauf einrichten

Beginnen Sie mit einer kontrollierten Testnachricht. Der offizielle Schnellstart beschreibt den Ablauf:

1. Mit einer externen E-Mail-Adresse registrieren und den Anmeldelink öffnen. Den zuerst angezeigten API-Schlüssel sicher speichern; vollständig erscheint er nur einmal. Für Agenten einen auf Postfach oder Pod begrenzten Schlüssel verwenden.
2. Den MCP-Endpunkt https://mcp.machinemail.dev/mcp hinzufügen. Interaktive Clients können OAuth nutzen, Hintergrundprozesse einen API-Schlüssel. Die REST-API liegt unter https://api.machinemail.dev/v0.
3. Ein Postfach erstellen, an eine eigene Adresse schreiben und von dort antworten. Nachricht, Thread und Vertrauensbericht prüfen.
4. Für eine gewünschte Anmeldung die Bestätigungsmail auslösen und mit wait_for_message bis zu 60 Sekunden warten. Absenderdomain sowie known oder verified prüfen, bevor der erwartete Code aus dem bereinigten Text übernommen wird.

Über auth.md kann ein Agent auch ein Sandbox-Postfach erhalten. Ein Mensch beansprucht es mit einem sechsstelligen Code. Ohne diesen Schritt endet es nach 24 Stunden; zusätzliche Sendelimits gelten.

Was mit den E-Mail-Daten geschieht

MachineMail erklärt, E-Mails nicht zum Training von ML-Modellen zu nutzen. Die Vertrauensprüfung verarbeitet Inhalte dennoch, auch über gehostete Klassifikation. Kernhosting und Mailinfrastruktur liegen in den USA; Objektspeicher und Klassifikation können weitere Regionen betreffen. Für verbundene KI-Clients gelten zusätzlich deren Datenregeln.

Dauerhafte Postfächer bewahren Nachrichten bis zur Löschung auf. Temporäre Postfächer löschen ihre Daten nach Ablauf, Sicherungskopien können bis zum Ende ihrer Aufbewahrungsfrist bestehen. Exporte sind als mbox oder JSON Lines möglich. Lesen Sie die Datenschutzerklärung und begrenzen Sie Agentenzugriffe vor dem Einsatz mit vertraulichen Inhalten.

Eigene Domains und Ereignisse für Arbeitsabläufe nutzen

Auf einer verifizierten eigenen Domain kann Catch-all beim ersten Eingang an eine neue Adresse das Postfach anlegen. Temporäre Postfächer werden samt Nachrichten, MIME-Originalen und Anhängen nach Ablauf gelöscht; neue Post verlängert die Frist. Benötigte Inhalte vorher exportieren.

Signierte Webhooks liefern Ereignisse an Ihre Anwendung, werden bei Fehlern fünf Tage erneut versucht und lassen sich im Dashboard wiederholen. SSE und WebSockets sind weitere Zugangswege. Auf machinemail.dev sind 1.000 Postfächer je Organisation erlaubt. Auf eigenen verifizierten Domains gibt es keine Begrenzung ihrer Anzahl, wohl aber Nachrichten- und Speichergrenzen.

Kostenloses Kontingent und monatliche Kosten

Am 5. November 2026 geprüft: öffentliche USD-Monatspreise ohne anfallende Steuern.

• Free: 3.000 Nachrichten im Monat für Eingang und Ausgang zusammen, höchstens 100 täglich; 1 GB, eine eigene Domain, ein Sitz.
• Pro: 9 USD; 7.500 eingehende und 2.500 ausgehende Nachrichten, 10 GB, zehn Domains.
• Team: 49 USD; 45.000 eingehende und 15.000 ausgehende, 30 GB, 50 Domains.
• Scale: 199 USD; 200.000 eingehende und 65.000 ausgehende, 150 GB, 250 Domains und eigener Slack-Support.

Mehrverbrauch kostet bei bezahlten Tarifen 1 USD je 1.000 Eingänge, 0,50 USD je 1.000 Ausgangsempfänger, 0,25 USD pro zusätzlichem GB/Monat und 1 USD je zusätzlicher Domain/Monat. Spam und Quarantäne werden nicht berechnet. Free hält Eingänge oberhalb des Kontingents zurück und pausiert das Senden bis zur Rücksetzung oder zum Upgrade. Prüfen Sie aktuelle Preise; Abonnements verlängern sich monatlich.

Häufige Fragen

Ist MachineMail kostenlos?

Ja, innerhalb des Free-Kontingents. Kostenlose Postfächer bedeuten keine unbegrenzte Nachrichtenmenge; Tageslimit, Monatslimit und Speichergrenze gelten weiterhin.

Braucht der Agent Zugriff auf mein privates Gmail oder Outlook?

Der Hauptablauf legt ein separates MachineMail-Postfach an. Ihre externe Adresse dient der Anmeldung und muss nicht zum Arbeits-Posteingang des Agenten werden.

Welche Grenzen hat ein nicht beanspruchter Agent?

Die anonyme Sandbox umfasst ein Postfach für 24 Stunden, höchstens zehn Sendungen an zehn verschiedene Empfänger je rollierenden 24 Stunden und maximal fünf Empfänger pro Nachricht.

Garantiert der Vertrauensbericht sichere Nachrichten?

Nein. Er kann Angriffe übersehen oder legitime Mail markieren. Wichtige Aktionen benötigen echte Berechtigungsprüfungen und menschliche Freigabe; kein Training bedeutet auch nicht keine Cloud-Verarbeitung.

Offizielle Ressourcen und Entwicklerkanäle

• Dokumentation und API-Schnellstart
• Agenten-Skills und Plugin-Quellcode · Agenten-Plugin
• Hilfe zu Konto und Integration
• Störungen und Wartung
• Offizielle Meldungen auf X