MachineMail：AI 代理電子郵件 API

用白話說明：MachineMail 是做什麼的？

MachineMail 是讓 AI 代理擁有獨立電子郵件地址的服務。當代理替你執行經過授權的註冊、等待驗證碼或處理往返信件時，可以透過 MCP 或 API 讀取自己的信箱，讓流程接續進行。你則透過網頁控制台查看郵件、設定存取範圍與管理憑證。

它適合開發 AI 助理、串接郵件事件與建立自動化工作流程的人。信箱提供收發基礎設施，理解與決策仍由接入的模型及你設定的規則負責。專屬地址也讓代理的工作郵件與個人收件匣分開。

先完成一次收發，再串接驗證碼流程

依照官方快速入門，先以外部信箱註冊並開啟登入連結，妥善保存只完整顯示一次的 API 金鑰。代理應使用限制在特定信箱或 Pod 的權限。

1. 將 https://mcp.machinemail.dev/mcp 加入支援的 MCP 用戶端。互動式環境使用 OAuth，無介面程序可用 API 金鑰；REST 入口是 https://api.machinemail.dev/v0。
2. 建立信箱，寄信到自己能查看的地址，再回覆測試信。檢查對話串、郵件正文與信任報告。
3. 收取驗證碼時，先觸發預期服務的郵件，再使用 wait_for_message，單次最多等待 60 秒。核對寄件網域及 known 或 verified 等級，才從清理後的文字擷取預期驗證碼。

代理也能依 auth.md 自行註冊，取得沙盒信箱，再由人到認領頁輸入六位代碼。未認領信箱只保留 24 小時，另有寄件限制；認領後要改用新憑證。

信任等級如何影響代理能做的事？

入站郵件會附上 verified、known、unknown、suspicious 或 quarantined 等級，結合郵件驗證、往來歷史、內容、連結及附件等訊號。模型應讀取 trust.content.text，避免直接接收原始 HTML、隱藏文字、不可見字元、簽名與引用歷史。

可見的惡意指令可能仍留在文字中並被標記。請由程式依信任等級限制工具，讓可疑郵件交由人工處理；需要審核的回覆存成未設定寄送時間的草稿。官方信任指南 說明，MCP 工具描述屬於模型建議，不能取代實際的寄送權限控制。

以網域、暫時信箱與事件串起自動化

在已驗證且啟用收信的自訂網域上，catch-all 可在新地址首次收到郵件時建立信箱。暫時信箱適合有結束時間的任務，新郵件會延後到期時間；到期後信箱、郵件、原始 MIME 與附件會刪除。

帶簽章的 Webhook 可將郵件事件推送到你的系統，失敗重試五天，也能在控制台重播；另有 SSE 與 WebSocket。共享 machinemail.dev 網域每個組織最多 1,000 個信箱，自有已驗證網域沒有信箱數量上限，但郵件及儲存額度仍適用。

資料保存與 AI 處理的界線

官方聲明不使用郵件訓練機器學習模型，但信任分析仍會處理郵件內容，包括託管分類模型。核心主機與郵件基礎設施位於美國，物件儲存和分類可能涉及其他地區；連接的 AI 用戶端也有自己的資料政策。

永久信箱保留郵件直到刪除，暫時信箱到期刪除資料；備份可能保留副本至其保存期限結束。可匯出 mbox 或 JSON Lines。處理敏感信件前，先閱讀隱私與保存政策，並縮小每個代理可讀取的範圍。

免費方案與美元月付費用

以下為 2026 年 11 月 5 日查核的美元月付標價，未含適用稅費：

• Free：每月收發合計 3,000 封，每天最多 100 封；1 GB、1 個自訂網域及 1 個席位。
• Pro：每月 9 美元；7,500 封入站、2,500 封出站、10 GB、10 個網域。
• Team：每月 49 美元；45,000 封入站、15,000 封出站、30 GB、50 個網域。
• Scale：每月 199 美元；200,000 封入站、65,000 封出站、150 GB、250 個網域，含專屬 Slack 支援。

付費超額為入站每千封 1 美元、出站每千名收件人 0.50 美元、額外儲存每 GB 每月 0.25 美元、額外網域每個每月 1 美元。出站依收件人計量，垃圾與隔離郵件不計費。免費超額會暫存入站並停止寄信，直到額度重設或升級。訂閱按月續訂，請查看最新價格與條件。

常見問題

MachineMail 真的免費嗎？

有免費方案，但每月 3,000 封與每天 100 封的收發合計額度、儲存及網域限制都適用。免費建立信箱並不代表無限郵件流量。

需要把 Gmail 或 Outlook 的整個信箱交給代理嗎？

主要流程是建立獨立的 MachineMail 信箱，外部信箱供帳號登入使用，不必成為代理處理工作的收件匣。

未認領代理有哪些限制？

匿名沙盒有一個信箱、24 小時有效期，每滾動 24 小時最多寄 10 封給 10 位不同收件人，每封最多 5 位。認領後改用組織的權限與方案。

信任層能保證郵件安全與隱私嗎？

不能保證阻擋所有攻擊。它可能漏判或誤判，重要動作仍需權限控制與人工審核；不訓練模型也不等於不處理內容。

官方資源與開發者社群

• 文件與 API 快速入門
• 代理 Skills 與外掛原始碼 · 代理外掛
• 帳號及接入支援
• 服務異常與維護
• X 官方公告