@bitfloo/mailoo

MCPattesté
v0.1.6BitflooLGPL-3.0-or-laterMis à jour aujourd’huinpmGitHub

Mailoo — email MCP server for IMAP, SMTP, and ManageSieve. Multi-account, per-folder profiles.

Fonctionne dans
ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté
Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.
322Téléch./sem.
aujourd’huiDernière mise à jour
Lit ces identifiants
  • MCP_EMAIL_PASSWORDClé d’APIfacultatif

    Password or app password. Required unless MCP_EMAIL_OAUTH2_PROVIDER is set.

  • MCP_EMAIL_OAUTH2_CLIENT_SECRETApplication OAuthfacultatif

    OAuth2 client secret.

  • MCP_EMAIL_OAUTH2_REFRESH_TOKENApplication OAuthfacultatif

    OAuth2 refresh token.

  • MCP_EMAIL_ALERT_WEBHOOK_URLClé d’APIfacultatif

    HTTP or HTTPS URL that receives alert POSTs.

  • MCP_EMAIL_HTTP_TOKENClé d’APIfacultatif

    Bearer token. Required when the HTTP listen address is not loopback or MCP_EMAIL_HTTP_ALLOWED_HOSTS lists a non-loopback name.

Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquet
AuteurBitfloo
LicenceLGPL-3.0-or-later
Version0.1.6
Sourcenpm+mcp-registry
npm@bitfloo/mailoo
GitHubBitfloo/mailoo
SBOMCycloneDX 1.6 ↓
Statut de confiance
A
85/100Fiable
✓Listé dans l’index Forge+10/10
✓Identité vérifiée · build attesté+20/20
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Correspondance de mainteneur npm+0/5
→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIdentité vérifiée
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance✓ Vérifié par Sigstore · 0807774
Dépendances✓ 60 résolues+ · aucune vulnérable
Surface d’outils40 outils · 6 privilégiés
Analyse de sécurité✓ Proprev0.1.6 · aujourd’huiQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé28 sept. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

40 outils · 6 privilégiés
Extrait statiquement du paquet publiév0.1.6 · 6h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

list_accountsList all configured email accounts. Call this first to discover available account names for use with other tools.

List all configured email accounts. Call this first to discover available account names for use with other tools.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_email_statsGet email statistics and analytics for a mailbox. Shows volume, top senders, daily trends, and read/flagged counts.

Get email statistics and analytics for a mailbox. Shows volume, top senders, daily trends, and read/flagged counts.

Aucun schéma d’entrée n’a été publié pour cet outil.

download_attachmentDownload an email attachment by filename. First use get_email to see available attachments and their filenames.

Download an email attachment by filename. First use get_email to see available attachments and their filenames.

Aucun schéma d’entrée n’a été publié pour cet outil.

bulk_actionBatch operation on multiple emails by UID list. Supports mark_read, mark_unread, flag, unflag, move, and delete. delete moves the messages to Trash. Max 100 IDs per call. Returns success/failure counts.

Batch operation on multiple emails by UID list. Supports mark_read, mark_unread, flag, unflag, move, and delete. delete moves the messages to Trash. Max 100 IDs per call. Returns success/failure counts.

Aucun schéma d’entrée n’a été publié pour cet outil.

extract_calendarExtract calendar events (ICS/iCalendar) from an email. Returns structured event data including time, location, attendees, and status.

Extract calendar events (ICS/iCalendar) from an email. Returns structured event data including time, location, attendees, and status.

Aucun schéma d’entrée n’a été publié pour cet outil.

add_to_calendarAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

check_calendar_permissionsAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

list_calendarsAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

list_eventsAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

list_remindersAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

create_reminderAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

analyze_email_for_schedulingAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

extract_contactsExtract unique contacts from recent email headers. Returns contacts sorted by frequency (most frequent first). Useful for finding frequent correspondents or building an address book.

Extract unique contacts from recent email headers. Returns contacts sorted by frequency (most frequent first). Useful for finding frequent correspondents or building an address book.

Aucun schéma d’entrée n’a été publié pour cet outil.

save_draftSave an email draft to the Drafts folder. Compose over time, then use send_draft to send it. Use list_emails with the Drafts mailbox to see saved drafts.

Save an email draft to the Drafts folder. Compose over time, then use send_draft to send it. Use list_emails with the Drafts mailbox to see saved drafts.

Aucun schéma d’entrée n’a été publié pour cet outil.

send_draftSend an existing draft email and remove it from Drafts. The draft is fetched, sent via SMTP, then deleted. Use list_emails with the Drafts mailbox to find draft IDs.

Send an existing draft email and remove it from Drafts. The draft is fetched, sent via SMTP, then deleted. Use list_emails with the Drafts mailbox to find draft IDs.

Aucun schéma d’entrée n’a été publié pour cet outil.

list_emailsList emails in a mailbox with optional filters. Returns paginated results with metadata

List emails in a mailbox with optional filters. Returns paginated results with metadata

Aucun schéma d’entrée n’a été publié pour cet outil.

get_emailGet the full content of a specific email by ID.

Get the full content of a specific email by ID.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_emailsFetch the full content of multiple emails in a single call (max 20).

Fetch the full content of multiple emails in a single call (max 20).

Aucun schéma d’entrée n’a été publié pour cet outil.

get_email_statusGet the current read/flag/label state of an email without fetching its body.

Get the current read/flag/label state of an email without fetching its body.

Aucun schéma d’entrée n’a été publié pour cet outil.

search_emailsSearch emails by keyword across subject, sender, and body.

Search emails by keyword across subject, sender, and body.

Aucun schéma d’entrée n’a été publié pour cet outil.

create_mailboxCreate a new mailbox (folder). Use '/' as separator for nested folders (e.g., 'Work/Projects'). Use list_mailboxes to see existing folders.

Create a new mailbox (folder). Use '/' as separator for nested folders (e.g., 'Work/Projects'). Use list_mailboxes to see existing folders.

Aucun schéma d’entrée n’a été publié pour cet outil.

rename_mailboxprivilégiéRename an existing mailbox (folder). Use list_mailboxes to see current folder paths.

Rename an existing mailbox (folder). Use list_mailboxes to see current folder paths.

Aucun schéma d’entrée n’a été publié pour cet outil.

delete_mailboxprivilégié⚠️ DESTRUCTIVE: Permanently delete a mailbox and ALL its contents. This cannot be undone. Use list_mailboxes to verify the folder path.

⚠️ DESTRUCTIVE: Permanently delete a mailbox and ALL its contents. This cannot be undone. Use list_mailboxes to verify the folder path.

Aucun schéma d’entrée n’a été publié pour cet outil.

check_healthCheck connection health, quota, and capabilities for email accounts. Useful for diagnosing issues.

Check connection health, quota, and capabilities for email accounts. Useful for diagnosing issues.

Aucun schéma d’entrée n’a été publié pour cet outil.

list_labelsList available labels for an email account.

List available labels for an email account.

Aucun schéma d’entrée n’a été publié pour cet outil.

add_labelAdd a label to an email.

Add a label to an email.

Aucun schéma d’entrée n’a été publié pour cet outil.

remove_labelprivilégiéRemove a label from an email. For ProtonMail, this removes the email from the label folder.

Remove a label from an email. For ProtonMail, this removes the email from the label folder.

Aucun schéma d’entrée n’a été publié pour cet outil.

create_labelCreate a new label. For ProtonMail, creates a folder under Labels/.

Create a new label. For ProtonMail, creates a folder under Labels/.

Aucun schéma d’entrée n’a été publié pour cet outil.

delete_labelprivilégiéDelete a label. For ProtonMail, deletes the label folder.

Delete a label. For ProtonMail, deletes the label folder.

Aucun schéma d’entrée n’a été publié pour cet outil.

find_email_folderFind which real mailbox folder(s) an email belongs to.

Find which real mailbox folder(s) an email belongs to.

Aucun schéma d’entrée n’a été publié pour cet outil.

list_mailboxesList all mailbox folders for an account with unread counts and special-use flags. Use list_accounts first to get the account name.

List all mailbox folders for an account with unread counts and special-use flags. Use list_accounts first to get the account name.

Aucun schéma d’entrée n’a été publié pour cet outil.

move_emailprivilégiéMove an email to a different mailbox folder.

Move an email to a different mailbox folder.

Aucun schéma d’entrée n’a été publié pour cet outil.

delete_emailprivilégiéDelete an email. By default moves to Trash. Set permanent=true for permanent deletion (⚠️ irreversible).

Delete an email. By default moves to Trash. Set permanent=true for permanent deletion (⚠️ irreversible).

Aucun schéma d’entrée n’a été publié pour cet outil.

mark_emailChange email flags — mark as read/unread, flag/unflag. Idempotent: marking an already-read email as read is a no-op.

Change email flags — mark as read/unread, flag/unflag. Idempotent: marking an already-read email as read is a no-op.

Aucun schéma d’entrée n’a été publié pour cet outil.

schedule_emailSchedule an email to be sent at a specific time in the future. The email is queued locally and sent automatically when the time arrives.

Schedule an email to be sent at a specific time in the future. The email is queued locally and sent automatically when the time arrives.

Aucun schéma d’entrée n’a été publié pour cet outil.

list_scheduledList scheduled emails. Shows pending, sent, or all scheduled emails.

List scheduled emails. Shows pending, sent, or all scheduled emails.

Aucun schéma d’entrée n’a été publié pour cet outil.

cancel_scheduledCancel a scheduled email. Removes it from the queue and moves the associated draft to Trash.

Cancel a scheduled email. Removes it from the queue and moves the associated draft to Trash.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_email_securityRead-only SPF/DKIM/DMARC and From/Reply-To/Return-Path domain signals for an email.

Read-only SPF/DKIM/DMARC and From/Reply-To/Return-Path domain signals for an email.

Aucun schéma d’entrée n’a été publié pour cet outil.

send_emailSend a new email. Supports plain text or HTML body, CC, BCC, and attachments.

Send a new email. Supports plain text or HTML body, CC, BCC, and attachments.

Aucun schéma d’entrée n’a été publié pour cet outil.

reply_emailReply to an email with proper threading (In-Reply-To & References headers). Use get_email first to read the original.

Reply to an email with proper threading (In-Reply-To & References headers). Use get_email first to read the original.

Aucun schéma d’entrée n’a été publié pour cet outil.

33 outils sur 40 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Mailoo — email MCP server for IMAP, SMTP, and ManageSieve. Multi-account, per-folder profiles.

Mots-clés
emailmcpimapsmtpmodel-context-protocolmcp-serverclaudeanthropicai-toolsllmnodejs
Alternatives
Comparaison des surfaces d’outils…

Outils exposés

40 outils · 6 privilégiés · observé le par extraction statique. Une surface d’outils est ce qu’une analyse a lu un jour donné, pas une liste de capacités en direct.

Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-09-29 — résolution observée, et non une déclaration de l'éditeur.

60 paquets résolus · 8 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.

36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

45 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

+33 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.

Thèmes

Apparentés dans email