@mailbuttons/mcp-server
MCP@rhalldearnliveMailbuttons MCP stdio server + Claude Code skill for the governed Agent Mail API (sandbox-by-default, human-in-the-loop escalation). The remote MCP endpoint is served natively by the Mailbuttons backend.
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio, streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Tools
15 Tools · keines privilegiertAus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.
mailbuttons_audit_tailRead the most recent governed tool calls for this customer (every call,
Read the most recent governed tool calls for this customer (every call,
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_export_auditExport the customer's tamper-evident audit log for a SIEM, including the
Export the customer's tamper-evident audit log for a SIEM, including the
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_extract_codeExtract a one-time / verification code (a 4–8 digit number) from recent
Extract a one-time / verification code (a 4–8 digit number) from recent
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_generate_policyBuild-time, sandbox-only. Turns an allow/block description into a valid
Build-time, sandbox-only. Turns an allow/block description into a valid
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_get_attachment_textExtract inline text from a message attachment (text/* and text/csv). PDF and
Extract inline text from a message attachment (text/* and text/csv). PDF and
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_get_draftFetch one held draft in full (recipients, subject, body, the reason it
Fetch one held draft in full (recipients, subject, body, the reason it
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_get_messageFetch one message's full text body, recipients, and attachment metadata.
Fetch one message's full text body, recipients, and attachment metadata.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_get_threadFetch every message in a thread (full bodies + attachment metadata), oldest
Fetch every message in a thread (full bodies + attachment metadata), oldest
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_list_draftsList sends held for human approval (an external recipient on a sandbox
List sends held for human approval (an external recipient on a sandbox
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_list_messagesList delivered messages in a scoped inbox (id, thread, sender, subject,
List delivered messages in a scoped inbox (id, thread, sender, subject,
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_propose_senderPropose adding an address to an inbox's send allowlist. This NEVER grants
Propose adding an address to an inbox's send allowlist. This NEVER grants
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_request_promotionFile a human-approval request to grant additional capabilities (e.g.
File a human-approval request to grant additional capabilities (e.g.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_run_selftestBuild-time, sandbox-only. Sends an INTERNAL test message, polls for it to
Build-time, sandbox-only. Sends an INTERNAL test message, polls for it to
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_scaffold_integrationBuild-time, sandbox-only. Writes a governed send wrapper and an inbound
Build-time, sandbox-only. Writes a governed send wrapper and an inbound
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
mailbuttons_send_emailSend or reply from a scoped inbox, subject to send policy. Sandbox tokens can
Send or reply from a scoped inbox, subject to send policy. Sandbox tokens can
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
15 von 15 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
Mailbuttons MCP stdio server + Claude Code skill for the governed Agent Mail API (sandbox-by-default, human-in-the-loop escalation). The remote MCP endpoint is served natively by the Mailbuttons backend.