프로토타입 · 미리 보기: 공식 레지스트리의 모든 서버를 담고 있으며 30분마다 동기화해요. 리뷰와 계정 기능은 다음 단계에서 열려요.
PopNx MCPAI를 쓰는 사람을 위한 MCP 서버 · 쉬운 말로 설명해요

NetEase Mail

제작자: SeraFxy버전 0.1.1i★ –i내 컴퓨터에서 실행
레지스트리 이름io.github.SeraFxy/netease-mail-mcp

설치

개요

제작자가 쓴 설명(영어 원문)

NetEase personal mail (163/126/yeah.net/188): search, read, draft, send with confirmation.

PopNx MCP의 세 기둥

이 세 가지는 절대 하나의 점수로 합치지 않아요. 의견, 측정, 인기는 서로 다른 것이니까요.

할 수 있는 일

이 서버는 아직 쉬운 말로 된 요약을 쓰지 못했어요. 아래는 레지스트리에서 읽어 온 사실이에요.

  • 연결 방식: 내 컴퓨터에서 실행
  • 전송 방식: stdio
  • 카테고리: 검색 및 AI 기억

설치

쓰고 있는 AI 앱을 고른 다음 설정을 복사하세요.

설치하기 전에

  • 기본 점검: 1개 중 1개 통과
  • 내 컴퓨터에서 내 사용자 계정의 권한(파일, 네트워크, 앱)으로 실행돼요.
  • 직접 입력할 값: NETEASE_MAIL_ACCOUNTS, NETEASE_MAIL_MODE, NETEASE_MAIL_CONFIRM, NETEASE_MAIL_DOWNLOAD_DIR

필요한 것

  • PyPIPython의 uv 설치(uvx 명령어용)

어떤 앱을 쓰세요?

위에서 앱을 고르세요. 기억해 두었다가 다음부터는 버튼에 “…에 설치”라고 표시해요.

Claude Desktop → Settings → Developer → Edit Config를 열고 claude_desktop_config.json에 이 내용을 붙여 넣으세요

{
  "mcpServers": {
    "netease-mail": {
      "command": "uvx",
      "args": [
        "netease-mail-mcp-server"
      ],
      "env": {
        "NETEASE_MAIL_ACCOUNTS": "your-value",
        "NETEASE_MAIL_MODE": "your-value",
        "NETEASE_MAIL_CONFIRM": "your-value",
        "NETEASE_MAIL_DOWNLOAD_DIR": "your-value"
      }
    }
  }
}

터미널에서 이 명령어를 실행하세요

claude mcp add netease-mail --env NETEASE_MAIL_ACCOUNTS=your-value --env NETEASE_MAIL_MODE=your-value --env NETEASE_MAIL_CONFIRM=your-value --env NETEASE_MAIL_DOWNLOAD_DIR=your-value -- uvx netease-mail-mcp-server

실행하기 전에 빈 값을 채워 주세요.

Cursor에서 열기

또는 설정을 직접 복사하기

프로젝트의 .cursor/mcp.json 또는 ~/.cursor/mcp.json에 붙여 넣으세요

{
  "mcpServers": {
    "netease-mail": {
      "command": "uvx",
      "args": [
        "netease-mail-mcp-server"
      ],
      "env": {
        "NETEASE_MAIL_ACCOUNTS": "your-value",
        "NETEASE_MAIL_MODE": "your-value",
        "NETEASE_MAIL_CONFIRM": "your-value",
        "NETEASE_MAIL_DOWNLOAD_DIR": "your-value"
      }
    }
  }
}

브라우저가 앱을 열지 물어본 다음, 앱이 설정을 보여 주고 확인을 요청해요. 키 값은 비워 두니 직접 입력하세요.

VS Code에서 열기

또는 설정을 직접 복사하기

프로젝트의 .vscode/mcp.json에 붙여 넣으세요

{
  "servers": {
    "netease-mail": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "netease-mail-mcp-server"
      ],
      "env": {
        "NETEASE_MAIL_ACCOUNTS": "your-value",
        "NETEASE_MAIL_MODE": "your-value",
        "NETEASE_MAIL_CONFIRM": "your-value",
        "NETEASE_MAIL_DOWNLOAD_DIR": "your-value"
      }
    }
  }
}

브라우저가 앱을 열지 물어본 다음, 앱이 설정을 보여 주고 확인을 요청해요. 키 값은 비워 두니 직접 입력하세요.

이 서버는 내 컴퓨터에서 실행되는데, ChatGPT는 인터넷에 있는 서버에만 연결할 수 있어요. 다른 앱을 고르세요.

선택한 앱은 이 기기의 쿠키에만 저장돼요. 계정은 필요 없어요.

직접 입력할 값

  • NETEASE_MAIL_ACCOUNTS env
    Comma-separated NetEase addresses to use (first is the default). Authorization codes are stored by `setup` in the OS keychain, not here. Overrides the config file.
  • NETEASE_MAIL_MODE env
    Permission mode: readonly, draft or full.
  • NETEASE_MAIL_CONFIRM env
    How send/move/trash are confirmed: auto, elicit (MCP elicitation, human approves in the client) or token (single-use content-bound token).
  • NETEASE_MAIL_DOWNLOAD_DIR env
    Directory for downloaded attachments (default ~/Downloads/netease-mail-mcp).

이 설정은 제작자의 레지스트리 정보로 만들었어요. README와 다르면 README를 따르세요.

할 수 있는 일

내 컴퓨터에서 실행돼요. 설치하면 AI 앱에 도구 목록이 나타나요.

기본 점검i

누구나 볼 수 있는 정보를 점검했고, 코드는 읽지 않았어요. 해당하지 않는 항목은 개수에서 뺐어요. · 2026년 11월 8일 점검

  • ✓ 통과

    제작자와 저장소 일치

    레지스트리 이름이 GitHub 계정 SeraFxy 기준으로 확인되었고, 이 계정이 저장소를 소유하고 있어요

  • … 아직 점검 안 함

    계속 관리되고 있음

    아직 GitHub에서 이 저장소를 읽어 오지 않았어요

  • … 아직 점검 안 함

    라이선스 있음

    아직 GitHub에서 이 저장소를 읽어 오지 않았어요

  • – 해당 없음

    엔드포인트 응답

    내 컴퓨터에서 실행되는 서버라 인터넷 엔드포인트가 없어요

  • – 해당 없음

    OAuth로 로그인

    내 컴퓨터에서 실행되며, 대신 로컬 설정을 사용해요

  • … 아직 점검 안 함

    도구 설명에 숨겨진 지시 없음

    내 컴퓨터에서 실행돼요. 도구 목록은 인터넷 엔드포인트가 있는 서버에서만 읽을 수 있어요

검색 및 AI 기억 카테고리의 다른 서버와 비교i

  • 이 카테고리의 다른 서버 5684개 중 0%보다 스타가 많아요
  • 이 카테고리의 다른 서버 5684개 중 80%보다 최근에 레지스트리에 공개됐어요
  • 기본 점검 결과가 이 카테고리의 다른 서버 5684개 중 100%와 같거나 더 좋아요

레지스트리에서 이 카테고리의 활성 서버 전체와 비교했어요. 스타는 게시자가 저장소를 소유한 경우에만 세요.

자주 묻는 질문

NetEase Mail, 안전한가요?

해당하는 기본 점검 1개 중 1개를 통과했어요. 코드는 읽지 않았어요. 키나 토큰을 넣기 전에 서버가 어떤 권한을 요구하는지 확인하고, 꼭 필요한 권한만 있는 키를 쓰세요.

어떤 키나 코드가 필요한가요?

레지스트리에 필수 키가 나와 있지 않아요. 다만 처음 쓸 때 로그인을 요구하는 서버도 있어요.

내 컴퓨터에서 실행되나요, 클라우드에서 실행되나요?

내 컴퓨터에서 실행돼요. AI 앱이 필요할 때 실행하고, 데이터는 제작자의 서버를 거치지 않아요(서버 자체가 온라인 서비스를 호출하는 경우는 제외).

아직 관리되고 있나요?

GitHub 저장소는 마지막으로 – 변경됐고, 최신 버전(0.1.1)은 10일 전 레지스트리에 올라왔어요.

어떤 앱에서 쓸 수 있나요?

Claude Desktop, Claude Code, Cursor, VS Code처럼 MCP를 지원하는 앱에서 쓸 수 있어요. 내 컴퓨터에 Python (uv)도 있어야 해요.

대신 쓸 수 있는 건 뭐가 있나요?

같은 카테고리에는: Context7, Codebase Memory, Exa

대안

같은 카테고리에서 다른 제작자가 만든 서버예요. 스타 순으로 정렬했어요.

카드 보는 법:↓ 주간 다운로드i★ GitHub 스타i세 기둥: 리뷰 · 점검 · 사용 정도i업데이트 = 최신 버전을 레지스트리에 공개한 날i

Context7

Up-to-date docs for AI agents

제작자: upstash널리 사용됨↓ 97.3만/주★ 6.4만그저께 업데이트

컴퓨터 또는 클라우드

Codebase Memory

Codebase knowledge graph for AI agents — 162 languages, sub-ms queries, 99% fewer tokens.

제작자: DeusData널리 사용됨↓ 1.8만/주★ 4.8만22일 전 업데이트

내 컴퓨터에서 실행

Exa

Connect AI agents to Exa for web search, content fetching, and multi-step research.

제작자: exa-labs성장 중★ 5.2천2개월 전 업데이트

클라우드에서 실행✓ exa.ai

제작자의 README

README 열기

제작자의 저장소에서 쓰인 그대로 가져왔어요. PopNx MCP가 검토하거나 보증한 내용이 아니에요. HTML, 이미지, 스크립트는 제거했어요. 링크를 누르면 이 사이트를 벗어나요.

netease-mail-mcp

English | 简体中文

让 Claude Code、Codex、Cursor、Claude Desktop 安全地读写你的网易邮箱(163 / 126 / yeah.net / 188):搜索、阅读、起草、发送,写操作先预览、再确认。

30 秒上手

  1. 在网页版邮箱 设置 → POP3/SMTP/IMAP 里开启「IMAP/SMTP 服务」,生成一个客户端授权码(不是登录密码)。
  2. 在终端运行(需要 uv):
   uvx netease-mail-mcp-server setup

按提示输入邮箱地址和授权码。授权码存进系统钥匙串,不会写进配置文件。

  1. 按下面任一客户端的写法接入。setup 结束时也会打印对应的配置;之后可随时用 uvx netease-mail-mcp-server config 重新生成。
  2. 自检:uvx netease-mail-mcp-server doctor(检查登录、IMAP ID、文件夹、SMTP、收取选项)。

接入各个客户端

Claude Code

claude mcp add --scope user netease-mail -- uvx netease-mail-mcp-server

Codex(~/.codex/config.toml)

[mcp_servers.netease-mail]

command = "uvx" args = ["netease-mail-mcp-server"]

Cursor(~/.cursor/mcp.json)

{

"mcpServers": { "netease-mail": { "command": "uvx", "args": ["netease-mail-mcp-server"] } } }

Claude Desktop(macOS:~/Library/Application Support/Claude/claude_desktop_config.json;Windows:%APPDATA%\Claude\claude_desktop_config.json)

{

"mcpServers": { "netease-mail": { "command": "uvx", "args": ["netease-mail-mcp-server"] } } }

Claude Desktop 等图形客户端启动时可能找不到 uvx,此时把 command 换成 uvx 的绝对路径(config 子命令会自动填好)。要限制权限,加环境变量,例如 "env": { "NETEASE_MAIL_MODE": "draft" }。

工具

共 10 个工具,按权限模式注册:模式不允许的工具根本不会出现在客户端里。

工具作用readonlydraftfull
list_accounts已配置账号、当前模式,可选测试登录✓✓✓
list_folders文件夹(已解码名称、角色、计数)✓✓✓
search_messages按日期/已读/星标(服务端)与关键词、发件人、主题(本地)搜索✓✓✓
read_message读一封邮件(正文、头、附件清单),默认不改已读状态✓✓✓
get_thread取相关会话(收件箱、已发送等)✓✓✓
download_attachment下载附件到下载目录(或其子目录),不覆盖、不跟随链接✓✓✓
wait_for_message等一封新邮件并提取验证码✓✓✓
create_draft写草稿(含回复、转发、附件),存入草稿箱✓✓
send_email发送邮件,两阶段确认✓
manage_messages移动 / 删除到垃圾箱(需确认);标记已读、星标✓

没有永久删除工具。readonly 下 read_message 也不会改变任何邮件状态。

权限模式与确认机制

用 NETEASE_MAIL_MODE 设置:readonly(只读)、draft(读 + 写草稿,不能发信和移动)、full(全部,默认)。

发送、移动、删除是两阶段操作,确认方式由 NETEASE_MAIL_CONFIRM 决定:

  • `elicit`:通过 MCP 的 elicitation 机制,由客户端弹出确认界面,由你本人点击同意后才执行。这是最强的保证。客户端必须支持 elicitation,不支持时该模式会直接报错,不会悄悄降级。
  • `token`:第一次调用只返回完整预览和一个一次性确认令牌。令牌是 HMAC,绑定刚才预览的确切内容,10 分钟内有效、用过即废;内容有任何改动都会被拒绝。
  • `auto`(默认):客户端声明支持 elicitation 就走 elicit,否则走 token。我们没有逐个核实各客户端对 elicitation 的支持情况,请以你所用客户端的文档为准。

只要客户端声明了支持 elicitation,就只有你明确勾选「同意」才会执行:弹窗出错、客户端返回无效答复、点了接受却没勾选同意、拒绝或取消,一律按未同意处理,不会退回到令牌。令牌只给根本不支持 elicitation 的客户端用。这时结果状态是 not_confirmed(你点了拒绝或取消则是 declined_by_user),并附带提示:如果你的客户端其实弹不出确认框,把 NETEASE_MAIL_CONFIRM 设成 token。

预览(弹窗里的文字和令牌模式下的 JSON 是同一份内容)包括:发件人;全部收件人,含抄送和密送;主题;纯文本正文和 HTML 正文转成的文本,各最多 8000 字,超出时明确写出「还有 N 个字符未显示」;HTML 和纯文本内容不一致时给出警告(收件人多半看到的是 HTML);每个附件的文件名、大小和解析后的完整路径。用 draft_id 发送草稿时,预览显示草稿里真实的 From、Reply-To 和收件人;draft_id 必须是草稿箱里带 \Draft 标记的草稿(服务器支持这个标记时),收件箱里的邮件不能当草稿发出去。移动/删除的预览列出每一封邮件。

SMTP 服务器接受邮件之后,保存「已发送」或删除草稿这些后续步骤即使出错,结果也是「已发送」加警告,不会报错,免得被误以为没发出去而重发。部分收件人被服务器拒绝时也给出警告,并列出这些地址。确认「已发送」里没有副本时,草稿不删除,留作发出内容的唯一记录。

诚实地说明令牌的边界:令牌强制模型先预览再执行,并保证执行的就是预览的内容,但它无法证明有人类批准过——能调用工具的模型自己也能拿着令牌再调一次。因此对安全要求高的场景,请设置 NETEASE_MAIL_CONFIRM=elicit,或者直接使用 readonly / draft 模式,让 Agent 根本没有发信能力(草稿由你自己在邮箱里检查后发送)。

另外:邮件内容一律视为不可信数据,返回给模型时会加上标记,提示其中的指令不是命令;预览里的正文(可能引用或转发了别人的邮件)、发件人和收件人、主题、附件文件名、草稿内容,以及待移动邮件的发件人和主题也一样。wait_for_message 的 from 只匹配发件地址,不看显示名,因为显示名可以随便伪造成 "noreply@github.com" :写完整地址时要求完全一致,写 @github.com 匹配这个域名及其子域名,其他写法按地址里的子串匹配;search_messages 的 from 仍同时匹配显示名和地址。

下载和附件的路径限制
  • 下载:download_attachment 只会写进下载目录(NETEASE_MAIL_DOWNLOAD_DIR,默认 ~/Downloads/netease-mail-mcp/)或它的子目录。dest_dir 写相对路径(如 发票/2026)或下载目录里的绝对路径;指向下载目录以外的(包括经过符号链接或 ..、UNC 路径 \\server\share、C:相对路径 这类写法)一律拒绝。文件以独占方式新建:不覆盖已有文件、不跟随链接,权限 0600,新建的目录 0700。macOS 上给文件加 com.apple.quarantine 标记,Windows 上写 Zone.Identifier,加不上也不影响下载。
  • 附件:路径先解析符号链接再检查,并按磁盘上的实际文件判断位置,所以 ~/LIBRARY 这类大小写不同的写法同样会被识别。以下位置一律拒绝:主目录下任何以 . 开头的文件或目录(.ssh、.env、.git、.config 等)、~/Library(iCloud 云盘所在的 ~/Library/Mobile Documents 和 Dropbox / OneDrive / Google Drive 所在的 ~/Library/CloudStorage 除外)、%APPDATA% / %LOCALAPPDATA%、/proc、/sys、/dev、/etc、网络路径(UNC)、非普通文件,以及读到的内容和文件大小对不上的特殊文件。设置 NETEASE_MAIL_ATTACHMENT_ROOTS(多个目录用系统路径分隔符隔开,macOS/Linux 是 :,Windows 是 ;)后,只能附加这些目录里的文件,上面的拒绝规则照样生效;唯一的例外是明确写进这个变量、又位于 ~/Library 里的目录(例如微信、飞书存放收到文件的目录),其中的文件可以附加。被拒时,把文件复制到普通目录再附加,或把它所在的目录加进这个变量。

网易邮箱的坑

这些是用真实 163 / yeah.net 账号逐项验证出来的,也是本项目存在的理由。

  • 必须先发 IMAP ID。 登录后若不发 ID 命令,LIST/STATUS 能用,但每次 SELECT 都会失败并提示 Unsafe Login。Python 的 imaplib 不认识 ID,本项目自行注册并在每次登录后发送。
  • 服务端搜不了关键词。 对 FROM / TO / SUBJECT / TEXT / BODY 的 SEARCH,在 163 上返回空结果;在 yeah.net 上我们实测 30 秒内不返回,之后账号还会慢上几分钟。可靠的只有 SINCE / BEFORE / UNSEEN / SEEN / FLAGGED / UNFLAGGED。所以本项目的做法是:日期和状态条件交给服务端,再批量取回邮件头,在本地对解码后的发件人、收件人、主题做匹配。不搜正文,结果里会明确标 body_searched: false;搜索范围有上限(max_scan),被截断时会如实报告 truncated。
  • 「收取选项」决定 IMAP 能看到什么。 网页版 设置 → POP3/SMTP/IMAP → 收取选项 默认可能是「最近 30 天」,此时收件箱在 IMAP 里可能只有几十封,而网页上有几千封。不是 bug,把它改成「全部」即可;doctor 会在发现最早的邮件正好是 30 天前时提醒你。
  • 授权码可被撤销。 在网页版删除授权码会立刻让对应客户端掉线,并报登录失败。登录失败的错误信息会指向这一点;重新生成授权码、再运行 setup 即可。
  • 没有 MOVE。 163/yeah.net 不支持 IMAP MOVE。移动和删除用 UID COPY + UID STORE +FLAGS (\Deleted) + UID EXPUNGE <这些 UID>(依赖 UIDPLUS)。只会清除我们刚复制的那几封,不会发无参数的 EXPUNGE,不会连带清掉你别处标了删除的邮件。
  • SMTP 用 465(隐式 TLS)。 25 端口 + STARTTLS 可用,587 端口不通(超时)。
  • 发出的信,服务器会自己存进「已发送」。 2026-10-28 实测:经 smtp.163.com:465 发出的一封邮件,163 自动在「已发送」里存了一份,且只有一份。send_email 发送后按 Message-ID 在「已发送」里找(约 5 秒内查 3 次),找到就不再自己保存(结果里 sent_copy: "stored_by_server"),找不到才用 APPEND 补存一份("appended"),所以不会出现两份。其他域名尚未实测。
  • IDLE 因域名而异。 yeah.net 支持,163 不支持;wait_for_message 在不支持时自动改为轮询。
  • 删除有延迟。 刚 EXPUNGE 的邮件可能在约 2 秒内仍被列出。

性能

测试环境:2026-10-28,家庭宽带,scripts/benchmark.py(只读,不发信不改信)。每项先预热一次,再取 3 次的中位数。

操作163(收件箱 205 封)yeah.net(收件箱 5680 封)
登录 + ID0.38 s0.37 s
列文件夹0.04 s0.05 s
最新 20 封(仅服务端)0.09 s0.28 s
关键词搜索,扫描 500 封(无命中,全量扫描)0.25 s0.88 s
关键词搜索,最多扫描 2000 封0.17 s(实际 205 封)6.3 s
读最新一封0.09 s0.19 s
服务端 SEARCH UNSEEN / FLAGGED0.05 / 0.04 s0.13 / 0.05 s

说明:数字依赖网络和网易服务器当时的状态,冷启动明显更慢(一次紧接在超时的服务端搜索之后的 500 封扫描耗时 16 s)。批量取头的开销:500 封冷数据下,只取邮件头 0.67 s,只取 BODYSTRUCTURE 1.19 s,两者都取 1.35 s。这是一个本地的无缓存、无后台进程的实现,每次调用都实时访问服务器。

对比

截至 2026-10,仅比较功能,信息来自两个项目当前的 README;它们各有适合的场景,如有出入请提 issue 指正。

netease-mail-mcpleeguooooo/mail-useadjurtime/163-mail-mcp
语言 / 分发Python,PyPI(uvx)JavaScript,GitHub Release 二进制Python,源码安装(uv sync)
支持邮箱163 / 126 / yeah.net / 188163 / 126、QQ、Gmail、Outlook、任意 IMAP/SMTP163.com
形态MCP 服务器CLI 为主,也提供 MCP 服务器(16 个工具)和 SkillMCP 服务器 + 可选 Codex Skill
平台macOS / Windows / Linux预编译二进制:macOS arm64/x64、Linux x64/arm64仅 macOS(凭据用 macOS security)
凭据存储系统钥匙串 / 凭据管理器 / Secret Service~/.config/mailbox/auth.json(亦可导入 Apple Mail)macOS 钥匙串
写操作确认MCP elicitation;否则绑定内容的一次性令牌;另有只读/草稿模式删除、标记、移动、发送默认 dry-run,加 --confirm 才执行精确确认令牌 + 完整预览摘要
权限模式readonly / draft / full未在 README 中说明未在 README 中说明
后台进程 / 缓存无可选常驻 daemon,本地 SQLite 同步无
网易搜索的处理服务端日期/状态 + 本地过滤头信息163 的 --query 退回到只匹配主题和发件人仅搜邮件头

常见问题

授权码是什么?为什么不用我的密码? 授权码是网易为第三方客户端单独生成的凭据,可随时在网页版撤销,不会暴露登录密码,也绕过不了你的登录保护。在 设置 → POP3/SMTP/IMAP 开启 IMAP/SMTP 服务时生成。本项目不接受、也不需要账号密码。

为什么搜不到正文? 网易的 IMAP 服务端不支持有效的关键词/正文搜索(见上文),而本项目不建本地索引或缓存库。需要正文时,先用日期、发件人、主题缩小范围,再用 read_message 读。

搜索结果比网页上少很多? 多半是「收取选项」设成了最近 30 天,见上文。

Windows / Linux 的凭据存在哪? Windows 存在凭据管理器,Linux 存在 Secret Service(GNOME Keyring、KWallet 等)。无图形桌面的 Linux 没有 Secret Service 时,可通过环境变量 NETEASE_MAIL_AUTH_CODE__<邮箱大写,非字母数字换成下划线> 提供授权码,例如 NETEASE_MAIL_AUTH_CODE__ME_163_COM。

怎么删除一个账号? uvx netease-mail-mcp-server accounts remove you@163.com,会同时删除钥匙串里的授权码。也别忘了在网页版撤销这个授权码。查看已配置账号:accounts list。

支持企业邮箱(qiye.163.com)吗? 不支持。也不支持 POP3、日历、通讯录。

安全与隐私

  • 授权码只存在系统凭据库:macOS 钥匙串、Windows 凭据管理器、Linux Secret Service;不写入任何配置文件或日志。macOS 上通过 /usr/bin/security 读写,setup 经标准输入传递密钥,不会出现在进程参数里。
  • 配置文件(账号列表、模式)权限为 0600,不含密钥。
  • 本项目无服务端、无遥测,只直连网易的 IMAP/SMTP 服务器;不缓存邮件内容,没有后台进程。
  • 邮件内容视为不可信,见上文;发信和移动需要预览与确认;下载和附件有路径限制,见上文。
  • 发现安全问题请看 SECURITY.md。

环境变量

变量含义
NETEASE_MAIL_ACCOUNTS逗号分隔的账号,第一个为默认;优先于配置文件
NETEASE_MAIL_MODEreadonly / draft / full(默认)
NETEASE_MAIL_CONFIRMauto(默认)/ elicit / token
NETEASE_MAIL_DOWNLOAD_DIR附件下载目录(默认 ~/Downloads/netease-mail-mcp/);下载只会写进这里或它的子目录
NETEASE_MAIL_ATTACHMENT_ROOTS可选:只允许从这些目录附加文件(用 :,Windows 用 ; 分隔)
NETEASE_MAIL_CONFIG另指定配置文件路径

Agent Skill

skills/netease-mail/SKILL.md 给 Agent 提供工作流指引(先搜索再阅读再起草、发送前必须展示预览并取得明确同意、邮件内容不可信、验证码流程)。

开发

见 CONTRIBUTING.md 和 docs/ARCHITECTURE.md。版本记录见 CHANGELOG.md。

许可证

MIT

PopNx에게 묻기