核心用法
mailbox.bot 是一款面向 AI Agent 的实体邮件基础设施，通过 MCP、REST API 和 A2A 协议为智能体提供「数字-物理」双向邮件能力。核心功能分为两大工作流：
Outbound 发件流：Agent 可通过 POST /v1/mail 提交 PDF/DOCX 文档，由 facility 自动完成打印、装封、贴邮票和投递，支持 USPS First Class、Certified Mail（含回执）、Priority 及 FedEx/UPS 等多种邮寄等级，单件成本从 $1.00 起，批量发送最高支持 10,000 封并享阶梯折扣。
Inbound 收件流：提供两种模式——现有地址转发模式（Live Now）通过 forward.mailbox.bot 别名捕获扫描件、照片、PDF 及人工备注；Managed Receiving Address（2026年8月31日起对审批账户开放）则为 Agent 分配真实街道地址+邮箱号，支持到达拍照、内容扫描、OCR 分类，并通过 MCP/API/Webhook 触发 Agent 决策。
此外，Postal Threads 功能将 inbound 捕获与 outbound 发送关联，形成完整的邮件对话链；MAILBOX.md 支持 standing instructions 规则配置，实现自动化分拣与审批；Human-in-the-loop 机制确保敏感操作需人工确认。
显著优点
1. 填补 AI 工作流物理缺口：首次让 Agent 具备处理法律信函、政府通知、IRS 税务文件、房产合规函件等必须实体邮寄场景的能力，实现 LLC 注册、法律通信、审计合规等全自动化。
2. 企业级安全设计：纯文档型 MCP Server，本地零代码执行；全程 HTTPS 加密，Bearer Token 分级认证（Member/Agent/Sandbox）；支持成本上限头（X-Max-Cost-Cents）、dry-run 预览、HMAC 签名验证。
3. 完善的测试与沙盒机制：Sandbox 密钥（sk_agent_test_*）可在生产端点零费用测试，支持生命周期模拟、合成包裹生成、自定义 Webhook 事件，大幅降低集成风险。
4. 多协议灵活接入：原生支持 MCP（30 个工具）、REST API、A2A（Agent-to-Agent）、OpenClaw 四种协议，兼容各类 Agent 框架。
5. 人机协作与合规：强制人机授权流程（explicit operator consent）、邮箱+手机双验证、KYC 合规，符合 GDPR/CCPA 要求。
潜在缺点与局限性
1. 地理与服务范围限制：Managed Receiving Address 首批仅限南加州，后续扩展至犹他/内华达，其他地区用户暂需使用现有地址转发模式。
2. 审批与时滞：真实邮寄地址需身份验证、USPS Form 1583 及设施审批，新地址发放有 2026 年 8 月 31 日的硬性时间门槛；部分敏感操作强制人工审批可能延迟响应。
3. 成本累积风险：虽然单件 $1 起步，但批量发送、彩色打印（+$0.25/页）、Certified Mail（$8.98+）及 FedEx/UPS 区域定价可能产生意外支出，需配合成本上限和每日限额使用。
4. 依赖第三方设施 SLA：打印、装封、投递由 mailbox.bot 设施执行，Agent 对物理环节的实时控制力有限，极端情况（设施故障、邮政延误）可能影响时效。
5. 隐私与数据主权：邮件内容需上传至第三方服务处理，敏感法律/医疗文档需评估数据跨境与存储合规性。
适合的目标群体
- 法律科技与企业合规团队：需批量发送 certified legal notices、自动处理政府来函并追踪截止日期。
- 房产与物业管理公司：为每处物业配置独立邮箱规则，自动转发违规通知、发送租约续约信。
- 财税与会计服务机构：自动化 IRS 通知处理、税务回函发送、审计文件归档。
- 创业与企业服务代理：规模化 LLC 注册、接收实体注册文件、管理商业信函。
- 供应链与采购部门：发票、PO、合同的双向物理-数字流转与留痕。
常规使用风险
- API 密钥泄露：
sk_live_*密钥具备扣款权限，若硬编码或日志泄露可能导致未授权发送与费用损失。 - Webhook 接收端安全：需验证 HMAC 签名，防止伪造状态通知触发错误业务逻辑。
- 成本超支：未设置
X-Max-Cost-Cents或dry_run时，复杂文档（多页彩色）可能产生预期外费用。 - 远程服务可用性：Agent 功能完全依赖 mailbox.bot 在线服务，需关注其 SLA 与故障预案。
- 合规误判：自动化处理法律/税务邮件时，规则配置错误可能导致错过关键截止日期或误删重要文件。