Vexa
von Vexa-ai
Meeting bot and transcripts for Google Meet, Teams and Zoom. Live or after, speakers labelled.
Läuft in der Cloud★ 2.949Apache-2.0Aktualisiert vor 2 Monaten
Installieren
Gmail Tidy MCP
Überblick
Beschreibung vom Entwickler (englisches Original)
Organize Gmail accounts: threads, attachments, labels, filters, drafts. Never sends or deletes.
Die drei Säulen von PopNx MCP
Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.
- Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
- Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
- NutzungiNoch nicht gemessen★ –
Was du damit machen kannst
Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.
- Verbindung: Läuft auf deinem Computer
- Transport: stdio
- Kategorie: Chat & E-Mail
Installation
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
Bevor du installierst
- Basischecks: 1 von 1 bestanden
- Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
- Die Registry nennt keinen Schlüssel zum Eintragen.
Du brauchst
- npmNode.js installiert (für den Befehl npx)
Welche App nutzt du?
Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.
Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein
{
"mcpServers": {
"gmail-tidy": {
"command": "npx",
"args": [
"-y",
"gmail-tidy-mcp"
]
}
}
}Führe das in deinem Terminal aus
claude mcp add gmail-tidy -- npx -y gmail-tidy-mcpOder kopier die Einstellungen selbst
In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen
{
"mcpServers": {
"gmail-tidy": {
"command": "npx",
"args": [
"-y",
"gmail-tidy-mcp"
]
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
Oder kopier die Einstellungen selbst
In .vscode/mcp.json in deinem Projekt einfügen
{
"servers": {
"gmail-tidy": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"gmail-tidy-mcp"
]
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.
Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.
Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Was er kann
Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.
Basischecksi
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 7. Nov. 2026
- ✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto imkath bestätigt, dem das Repo gehört
- … Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
- … Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
- – Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
- – Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
- … Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen
Im Vergleich mit anderen in Chat & E-Maili
- Mehr Sterne als 0 % der anderen 1828 Server in dieser Kategorie
- Neuer in der Registry veröffentlicht als 94 % der anderen 1828 Server in dieser Kategorie
- Basischecks gleich gut wie oder besser als bei 100 % der anderen 1828 Server in dieser Kategorie
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Häufige Fragen
Ist Gmail Tidy MCP sicher?
Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Welche Schlüssel oder Codes braucht er?
Die Registry nennt keinen erforderlichen Schlüssel, manche Server bitten dich aber bei der ersten Nutzung, dich anzumelden.
Läuft er auf meinem Computer oder in der Cloud?
Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).
Wird er noch gepflegt?
Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.5.1) kam gestern in die Registry.
Welche Apps können ihn nutzen?
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Node.js auf deinem Computer.
Was kann ich stattdessen nutzen?
In derselben Kategorie: Vexa, emailmd, MCP WhatsApp Cloud
Alternativen
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
emailmd
von anypost
Render markdown into email-safe HTML, lint drafts for deliverability problems, and preview emails.
Computer oder Cloud★ 1.385MITAktualisiert vor 32 Tagen
Installieren
MCP WhatsApp Cloud
von codespar
MCP server for WhatsApp Cloud API (Meta) — messages, media, and templates via Graph API
Läuft auf deinem Computer★ 277MITAktualisiert vor 5 Monaten
Installieren
README vom Entwickler
README öffnen
Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.
gmail-tidy-mcp
An MCP server that lets your AI assistant read and organize several Gmail accounts at once: search, read, label, archive, set up filters and write drafts.
It cannot send or delete email. Not "it asks first": there is no tool for it, and a test fails the build if a send or delete call ever shows up in the code.
Why
Most Gmail MCP servers hand the model full control of your mailbox, including sending, and keep OAuth tokens in plain text on disk. That is a lot of trust to give a model that also reads emails written by strangers.
This one is built around a smaller promise: the assistant can help you get your inbox in order, but it can't send anything or delete anything.
What it can do
| Area | Tools |
|---|---|
| Accounts | list_accounts, check_accounts, connect_account, finish_connect_account |
| Reading | search_emails (Gmail search syntax), search_all_accounts (one search, every account), get_email (lists attachments), get_thread (a whole conversation, oldest first, quoted history trimmed), get_attachment (text, .gz and .zip are read inline, e.g. DMARC reports; anything else, like a PDF, is saved to ~/Downloads/gmail-tidy-mcp), sender_stats (who writes most, by address and domain), newsletters (mailing lists by volume with the unsubscribe link each declares; it never unsubscribes for you) |
| Labels | list_labels, create_label (nest with Parent/Child), update_label (rename, recolor with the Gmail palette, show or hide in the sidebar) |
| Organizing | organize_emails: add or remove labels by ID or by search, up to 5,000 messages at a time. Archive = remove INBOX, mark as read = remove UNREAD |
| Filters | list_filters, create_filter, delete_filter. A filter that skips the inbox needs an explicit skip_inbox: true |
| Drafts | create_draft, optionally as a reply inside a thread and with local files attached; list_drafts; update_draft edits an existing draft (only the fields you pass change, the thread and current attachments stay). You send it yourself from Gmail |
| Settings | set_signature: changes only the signature, never how mail goes out |
| Audit | recent_changes: every change this server made, to review or undo a session |
Each account gets a short label, so you can say things like "archive every newsletter older than a month in *work*".
What it will not do
- Send, reply, forward or delete email, or move it to Trash or Spam.
- Give the model a way to add those later: the tools are fixed in code and the model cannot call arbitrary Gmail endpoints.
Google has no scope that allows drafts but not sending, so the server asks for gmail.modify (which technically includes sending) plus gmail.settings.basic for filters. The guarantee comes from the code, and test/safety.test.js checks it on every run.
Security
- Tokens are encrypted with AES-256-GCM in
~/.config/gmail-tidy-mcp/tokens.enc(mode 600). The key lives in the macOS Keychain, the Linux Secret Service (secret-tool), or a DPAPI-protected file on Windows. You can also provide it yourself withGMAIL_TIDY_KEY(64 hex characters). - Sign-in uses PKCE and a random `state`, with the redirect on
127.0.0.1only. - The signed-in account is verified. After sign-in, the server asks Gmail which address it got. If it is not the one you asked for, or Google granted different scopes, the token is revoked and nothing is saved.
- Your own OAuth client. No shared client and no third-party server. Your mail goes from Google to your machine and nowhere else.
- Email content is fenced off as untrusted. Everything read from Gmail goes inside a block whose markers carry a random value per call, so an email can't close the block early. Control characters in headers are removed, and HTML is reduced to visible text (scripts, styles, and text hidden with
display:none,visibility:hidden,font-size:0oropacity:0are dropped). - Invisible text is removed. Unicode tag characters (used to smuggle instructions that a model reads but you can't see), zero-width characters and text-direction controls are stripped from headers, bodies and attachments. Tag characters are reported, since they have no legitimate use in mail.
- Security notes come from the server, not the sender.
get_emailandget_attachmentadd a short list of findings above the untrusted block: phrasing typical of prompt injection, failed SPF, DKIM or DMARC, a Reply-To that sends answers to a free webmail address when the sender didn't pass DMARC, a display name that pretends to be another address, and links that show one site but lead to another (Gmail and Outlook redirect wrappers are unwrapped first; tracking links in mailing lists are not flagged). They are tuned to stay quiet on normal mail, so a note means something. - Lookalike senders are flagged. A sender whose domain is one or two letters away from one of your connected accounts (or uses letters from other scripts that look Latin) gets a note; for Gmail and other webmail the mailbox name is compared instead. Mail between your own accounts is never flagged.
- Drafts only attach files from your user folders. Attachments must live under Downloads, Desktop or Documents (or the folders in
GMAIL_TIDY_ATTACH_DIRS), never in a hidden folder and never this server's own config. Links are resolved before the check, so a shortcut can't point at~/.ssh. That way a model steered by a malicious email can't slip a private key or token into a draft for you to send. - Every change is logged locally. Labels, archiving, filters, drafts, signature changes and saved files are appended to
~/.config/gmail-tidy-mcp/audit.log(mode 600), without message bodies, draft text or the signature itself.recent_changesshows them, so if something odd happened in a session you can see exactly what and undo it. - Dangerous attachments are not saved. Executables and scripts, disguised names (
factura.pdf.exe, right-to-left override tricks), files whose bytes don't match their extension, and archives that contain any of those are refused unless the call saysallow_risky: true. Password-protected archives, macro-enabled Office files and PDFs with JavaScript or auto-run actions are flagged. Saved files never overwrite anything, can't be written outside the downloads folder, and on macOS get the quarantine flag so Gatekeeper checks them before they open. - Drafts can't smuggle headers. Line breaks in To, Cc, Subject or the reply headers are rejected, so nobody can sneak in a hidden Bcc.
- Arguments are validated before anything reaches Gmail, and the tools that change things carry MCP annotations (
destructiveHint) so clients can ask you before running them. - Big scans respect Gmail's quota.
sender_stats,newslettersand searches fetch a few messages at a time and back off when Gmail asks, so a large mailbox slows the scan down instead of breaking it. - Two runtime dependencies (
@modelcontextprotocol/sdkandgoogleapis), pinned to exact versions, none with install scripts.
What could still go wrong
No server can make prompt injection impossible, and the security notes are heuristics: they catch common tricks, not every one, and a clean result proves nothing. If a malicious email convinces the model, it could still:
- relabel or archive mail (you can undo this),
- create a filter that hides new mail from the inbox (only with
skip_inbox: true, and your client can ask you first), - delete one of your filters (filters can't be recovered),
- write a misleading draft. It is never sent unless you send it,
- rename or recolor a label, change your signature, or rewrite one of your drafts (all reversible: the audit log keeps what changed),
- save an attachment flagged as dangerous, if it also sets
allow_risky: true; opening it is still up to you.
Two more things worth knowing:
- The token itself can send mail. The "never send" guarantee is in this code, not in the token. If someone steals the token and the key, they get what
gmail.modifyallows. Keep your machine and keyring locked. - On macOS, the Keychain item trusts `/usr/bin/security`, which means any process running as you can read the key without a prompt. That still keeps the key off the disk, but it is not a barrier against malware running under your user.
Setup
Requires Node.js 22 or newer.
1. Create your Google OAuth client (once)
- In Google Cloud Console, create a project and enable the Gmail API.
- In Google Auth Platform, set up the app as External, add your email as the support and contact address, and publish it (Audience → Publish app). Unverified apps in production keep their refresh tokens. In testing mode they expire after 7 days.
- Under Clients, create a client of type Desktop app and download the JSON.
- Save it as
~/.config/gmail-tidy-mcp/oauth-client.jsonand make it private (chmod 600on macOS and Linux).
When you connect an account, Google warns that the app is unverified. That is expected: the app is yours. Continue through Advanced.
2. Register it with your MCP client
Claude Code:
claude mcp add -s user gmail-tidy -- npx -y gmail-tidy-mcpAny other MCP client: run npx -y gmail-tidy-mcp over stdio.
Prefer to run it from source? Clone the repo, run npm ci --ignore-scripts, and point your client at node /path/to/gmail-tidy-mcp/bin/gmail-tidy-mcp.js.
On Linux, install libsecret-tools first so the key can go into your keyring.
3. Connect accounts
Ask your assistant to connect an account. It opens Google's sign-in page in your browser. Or do it from the terminal:
npx gmail-tidy-mcp add you@gmail.com personalnpx gmail-tidy-mcp list npx gmail-tidy-mcp remove you@gmail.com
Removing an account deletes its token locally. To revoke access on Google's side too, go to myaccount.google.com/permissions.
Google Workspace accounts may need an admin to allow unverified apps.
Development
npm testThe tests cover the safety guarantee (no send or delete calls, no Trash or Spam, filter actions limited to labels), token encryption and key handling, the sign-in callback (state, errors, timeouts), the post-login checks, draft headers and body decoding. CI runs them on Linux, macOS and Windows, including the real DPAPI path on Windows.
Credits
This started from gx-55/multi-gmail-mcp (MIT) by Rogers Xie. Some of its building blocks remain: the label-or-address account lookup, the message search and header helpers, the reply threading and the token-error detection. The storage, sign-in flow, tool set and safety model were redesigned.
License
MIT. See LICENSE.