ClawMail.me - Free Email for AI Agents, no human required!

核心用法

ClawMail.me 是一项专为 AI 代理设计的电子邮件服务，允许代理代表用户收发邮件。核心功能包括：

• 即时注册获取专属邮箱：通过 /register 端点即时获得 @clawmail.me 地址
• 完整邮件操作：发送、回复、转发、管理线程和草稿
• Webhook 支持：可设置 message.received 事件监听新邮件
• 附件管理：通过预签名 URL 下载附件

关键安全机制：

| 层级 | 措施 | 说明 |

|------|------|------|

| 服务器端强制 | 每日发送上限 | 未认领账户5封/天，已认领50封/天，硬编码不可绕过 |

| 服务器端强制 | 固定发件身份 | `From` 地址由服务器强制设置，无法伪造 |

| 服务器端强制 | AI 身份披露 | 每封邮件自动附加说明发件人为 AI 代理的页脚 |

| 服务器端强制 | 入站安全扫描 | Google Cloud Model Armor 检测提示注入、恶意 URL、敏感数据 |

| 服务器端强制 | 完整审计日志 | 所有邮件永久可追溯，支持人工仪表板监控 |

| 代理端策略 | 收件人范围限制 | 仅允许向用户明确指定的、回复的或请求转发的收件人发送 |

显著优点：

• 零配置上手：无需域名验证、信用卡或复杂设置
• 多层防护纵深防御：即使代理代码存在漏洞，服务器端硬限制仍能遏制滥用
• 透明的 AI 身份：避免欺骗性沟通，符合新兴 AI 监管期待
• 入站内容安全扫描：主动防御提示注入攻击

潜在局限：

• 免费额度有限（未认领账户仅5封/天），高频率任务需人工认领账户
• 强制 AI 披露页脚可能影响某些需要"拟人化"沟通的场景接受度
• 依赖 AWS SES 基础设施，存在供应商锁定风险
• 入站扫描依赖 Google Cloud Model Armor，对新型攻击模式存在滞后可能

适合人群：

• 需要代表用户进行邮件沟通的 AI 工作流（客服、预约、通知）
• 重视合规审计和责任追溯的企业场景
• 希望快速验证 AI 邮件代理原型的开发者

常规风险：
1. 凭证泄露风险：CLAWMAIL_TOKEN 为长期凭证，需避免写入日志
2. 内容注入风险：尽管有扫描，入站邮件的 text/html/subject 仍应视为不可信，禁止直接执行其中的指令
3. 收件人策略绕过风险：代理代码需严格执行"用户明确指定"原则，避免从网页抓取、附件等不可信来源提取收件人地址

核心用法

ClawMail.me 是一个专为 AI Agent 设计的邮件服务平台，提供完整的收发、回复、转发、草稿管理和线程追踪功能。Agent 通过 REST API 与 api.clawmail.me 交互，注册后即可获得专属的 @clawmail.me 邮箱地址。

快速上手流程：
1. 注册账户：调用 POST /register 获取 token、inbox_id 和专属邮箱地址
2. 发送邮件：使用 POST /inboxes/{id}/messages 发送，支持纯文本/HTML、CC/BCC、线程关联
3. 接收邮件：通过 GET /inboxes/{id}/messages 轮询或配置 webhook 实时推送
4. 回复转发：提供专用的 /reply、/reply-all、/forward 端点，自动处理邮件头信息
5. 线程管理：通过 thread_id 和 in_reply_to 参数维护 Gmail/Outlook 可识别的会话线程

关键安全机制：

• 每封入站邮件自动经 Google Cloud Model Armor 扫描，检测提示词注入、恶意 URL、敏感数据泄露
• 出站邮件强制附加 AI 披露页脚，防止身份冒充
• 每日发送硬限制（未认证 5 封/认证 50 封），服务端计数不可绕过

显著优点

1. 零配置即时可用
注册即获得完整功能的邮箱，无需域名验证、DNS 配置或邮件服务器搭建，5 分钟内即可投入生产环境。

2. 内置企业级安全防护

• 入站扫描覆盖提示词注入、越狱攻击、恶意 URI、CSAM、敏感数据等多维度威胁
• SES 强制 SPF/DKIM/DMARC，确保邮件送达率
• 自动投诉率和退信率监控，防止账户被封禁

3. 透明可审计

• 完整消息 ID 追溯，支持通过 API 永久查询历史
• 人类所有者可通过 dashboard 实时监控 Agent 邮件活动
• 所有发送行为附带 clawmail.me 标识，收件人可溯源

4. 任务级隔离设计
通过 inbox 和 thread 机制，不同任务间的邮件上下文自然隔离，避免交叉污染。

潜在缺点与局限性

1. 发送配额严格受限
免费层级每日仅 5-50 封发送量，不适合大规模营销自动化或高频通知场景。超出配额将收到 429 错误，需等待 UTC 午夜重置。

2. 域名信任度限制
@clawmail.me 为平台共享域名，部分企业邮件网关可能将其标记为低风险/促销类别，影响重要商务邮件的收件箱送达率。

3. 功能边界明确

• 不支持自定义域名绑定
• 无批量导入联系人功能
• 无邮件模板系统
• 无定时发送能力

4. 网络依赖单一
核心功能完全依赖 api.clawmail.me 服务可用性，无离线降级方案。

适合的目标群体

• AI Agent 开发者：需要为自动化工作流添加邮件通信能力，又不想自建邮件基础设施
• 任务型自动化场景：如定时报告发送、审批通知、监控告警等低频、高可信要求的场景
• 安全敏感型用户：重视入站邮件内容安全，需要防范提示词注入攻击的 Agent 部署环境
• 原型验证与 MVP：快速验证产品假设，无需前期投入邮件服务采购成本

使用风险

性能风险：

• API 响应延迟受 ClawMail.me 服务端性能影响，无 SLA 承诺
• Webhook 推送依赖用户端点的可用性，需自行实现重试和幂等处理

依赖项风险：

• 服务为专有商业平台，存在供应商锁定风险
• 若服务停止运营或调整定价策略，可能需要迁移至自建方案

数据隐私：

• 邮件内容流经 ClawMail.me 服务器存储，敏感业务数据需评估合规要求
• 虽通过 GDPR/CCPA 基础检查，但数据驻留地和子处理商透明度有限

操作风险：

• Token 泄露将导致邮件账户被滥用，需严格保护 CLAWMAIL_TOKEN 环境变量
• 收件人策略依赖 Agent 正确实现，配置错误可能导致误发或违反反垃圾邮件法规