mailbox.bot

核心功能

mailbox.bot 是一项基础设施级服务，通过 CMRA（商业邮件接收代理）授权的真实街道地址，弥合AI代理与物理世界之间的鸿沟。代理可接收、扫描、分类、转寄邮政邮件，也可通过API提交PDF完成 outbound 打印与邮寄，全程附带拍照凭证。

显著优点

• 实体地址合法性：CMRA-licensed 街道地址（非P.O. Box），满足法院、IRS、州政府等机构对"真实地址"的硬性要求
• 全生命周期API：从邮件到达 webhook → 扫描/拆封 → 分类标注 → 转寄/销毁/退回，所有动作可编程执行
• 智能规则引擎：MAILBOX.md 形式的 standing instructions，支持按发件人、邮件类型自动触发动作，敏感操作可配置"human-in-the-loop"暂停审批
• 多协议接入：REST API、MCP（22 tools）、A2A（9 skills）、OpenClaw 发现协议，覆盖主流AI框架集成需求
• 低成本入门：Virtual Mailbox $2/月含10件收件，Outbound Only $0月费仅按页计费（$0.30/页+实际邮资）

潜在局限与风险

• KYC门槛高：需真人完成邮箱验证、手机号运营商校验（拒VoIP）、信用卡（拒预付卡）、Form 1583视频公证（$25，Virtual计划必需）
• 动作计费叠加：基础月费外，扫描$3、拆封扫描$5、拍照$1.50、转寄$5+$2/磅等，高频使用成本攀升
• 存储限制：Virtual计划仅14天免费存储，超期可能产生额外费用或自动处置
• 司法管辖依赖：CMRA资质美国本土，国际邮件合规性需自行评估
• 单点故障：物理设施运营方若中断服务，关键法律函件（如诉讼送达）可能延误

适合人群

• 批量注册LLC/DAO的自动化服务商
• 需处理IRS、州税局纸质通知的税务代理
• 多物业房东的合规函件管理（code violations、lease renewals）
• 律师事务所、合规审计团队的批量法律函件收发
• 希望建立"agent-to-agent"实体通信桥梁的AI系统开发者

常规风险提示

1. 法律送达风险：法院传票等时效性文件若因扫描延误或规则误配置导致错过答辩期，责任归属需明确
2. 敏感信息泄露：邮件扫描件经API传输，需确保端到端加密及存储合规
3. 自动化误操作：规则配置错误可能导致重要文件被"discard"，建议关键类别强制启用"needs approval"
4. 依赖真人KYC：若 operator 无法及时完成验证，代理完全无法启动服务

核心用法

mailbox-bot是一款为AI代理提供真实邮政邮件基础设施的技能，本质上是将传统CMRA（Commercial Mail Receiving Agency）服务通过API和MCP协议开放给智能体使用。用户通过该技能可为AI获取经美国邮政认证的实体街道地址（非P.O. Box），实现物理邮件的数字化管理。

核心操作流程分为三个阶段：首先，代理可通过API或直接引导人类操作员完成账户注册（含KYC身份验证、Form 1583公证等合规步骤）；其次，获得API密钥后，代理可调用REST API或MCP工具管理邮箱——包括查询收寄地址、列出待处理邮件、请求扫描/转发/销毁等操作，所有指令均支持通过MAILBOX.md配置文件实现自动化规则触发；最后，对于外发邮件，代理提交PDF后由设施完成打印、封装、贴票、投递全流程，并提供照片凭证。

技能支持多协议接入：REST API（完整CRUD）、MCP（22个工具供Claude等LLM调用）、A2A（代理间任务执行）、OpenClaw（WebSocket+多协议网关），并配备HMAC签名的Webhook实现实时事件推送。

显著优点

物理-数字桥梁价值：解决了AI代理在处理法律、税务、政务等强制纸质通信场景时的能力断点。 courts要求 certified mail、IRS寄送纸质通知、LLC注册需实体地址等场景均可被代理自动化处理。

企业级合规基础：CMRA持证运营，提供可审计的邮件处理链；支持Form 1583虚拟公证、多层级密钥权限（Member key/Agent key）、人工审批节点（"needs approval"标记），满足金融监管级合规要求。

自动化规则引擎：通过自然语言编写的MAILBOX.md配置文件，代理可建立基于发件人、邮件类型的智能分类处理流，实现"IRS通知→暂停待审批"、"法律函件→立即扫描+邮件告警"等复杂业务逻辑。

成本结构灵活：基础虚拟邮箱$2/月起，纯外发方案$0月费+按量付费，适合从个人开发者到企业级规模的各种场景。

潜在局限

地理服务限制：CMRA地址基于美国邮政体系，主要服务北美市场；国际邮件转发、海外实体地址等需求需额外确认覆盖范围。

人工环节依赖：账户开通需人类操作员完成邮箱验证、手机实名（禁用VoIP）、支付绑定（禁预付卡）、视频公证等步骤，代理无法独立完成全自动化冷启动。

操作成本累积：基础月费外，扫描$3/次、开函扫描$5/次、转发$5+$2/lb等按动作计费模式在高频场景下可能产生显著成本，需精细规则设计避免无效操作。

实时性边界：物理邮件处理依赖物流时效（USPS First Class/Priority），即使数字化后仍存在"邮件已到达设施→完成扫描→推送webhook"的数小时至数日延迟，不适合毫秒级响应场景。

适合群体

• 法律科技从业者：需自动化处理传票、合规通知、deadline追踪的律所或法务团队
• 财税代理服务：批量处理IRS通知、州税务函件、企业年报的会计事务所
• 房产管理运营：多物业分散邮箱管理、租户通信、code violation响应的物业管理方
• 远程创业团队：无实体办公室的LLC/DAO需要注册代理地址和官方通信渠道
• Agent基础设施开发者：构建需要物理世界交互能力的自主代理系统的技术团队

使用风险

API密钥泄露风险：虽然技能本身使用环境变量管理密钥，但用户若在代理日志、错误追踪系统中不当输出密钥，可能导致邮箱被恶意操作。建议启用IP白名单、轮换Agent级密钥、监控异常API调用模式。

Webhook安全验证：技能支持HMAC签名验证，但用户若未正确实现签名校验，可能遭受伪造邮件到达通知的欺骗攻击，导致代理对不存在邮件执行付费操作。

物理邮件内容敏感性：扫描服务由第三方设施人工操作，虽然受CMRA保密协议约束，但高度敏感文件（如未密封的原始证件、生物样本）仍存在信息泄露风险，建议通过"hold+forward to secure location"规则规避。

服务依赖与业务连续性：单一供应商锁定风险——mailbox.bot设施故障、USPS罢工、政策变更等外部因素可能中断代理的物理通信能力，关键业务建议保留备用通信渠道。