AnleitungStand 27. Oktober 2026

KI-Kundenservice per E-Mail mit Tageslimit einrichten

Ein Agent kann Kundenfragen im Support-Postfach selbst beantworten und abschicken, ohne dass du jede Antwort freigibst. Damit das nicht ausufert, braucht es Bremsen, die nicht vom guten Willen des Agenten abhängen: eine feste Zahl Mails pro Tag, eine Obergrenze für Empfänger und keine Antworten an Maschinen. In Command Mail prüft der Server diese Grenzen bei jedem Sendeversuch des Agenten.

Command Mail ist unser Produkt. Diese Anleitung zeigt die Einrichtung mit einem eigenen Agenten in Claude, ChatGPT, Claude Code oder Codex. Wenn du jede Antwort vor dem Versand sehen willst, ist E-Mails mit KI beantworten der passende Weg; hier geht es um den Fall, in dem der Agent wirklich selbst senden soll.

Stand: Faktenprüfung: Lesezeit etwa 8 Min.Als Markdown

Inhalt
  1. Wofür sich das eignet
  2. Was du brauchst
  3. Einrichtung Schritt für Schritt
  4. Die Bremsen im Einzelnen
  5. Was du bewusst entscheiden solltest
  6. Prüfen, ob es läuft
  7. Fehlerbilder
  8. Wann ein Helpdesk besser passt
  9. Nächste Schritte
  10. Quellen und Stand
  11. Häufige Fragen
  12. Quellen

01Wofür sich das eignet

Selbst antworten lohnt sich bei Fragen, die oft kommen und eine feste Antwort haben: Öffnungszeiten, Lieferzeiten, wo die Rechnung steht, wie man ein Passwort zurücksetzt, ob ein Produkt auf Lager ist. Der Agent kennt Angebote, Absprachen und Ton nur so weit, wie du ihm passende Informationen und Quellen gibst.[1] Fehlen ihm Informationen, speichert er einen Entwurf für dich.

Ungeeignet sind Reklamationen mit Geld, Kündigungen, rechtliche Fragen und alles, wo eine falsche Zusage teuer wird. Diese Mails gehören weiter zu einem Menschen. Ein guter Arbeitsauftrag sagt dem Agenten genau, welche Themen er selbst beantwortet und welche er nur entwirft.

02Was du brauchst

  • Ein Command-Mail-Konto mit Pro. Free sendet nicht; Senden gibt es ab Pro, laut Tarifübersicht 19 € im Monat für die ersten 100 zahlenden Pro-Konten und danach 29 €, mit einer Testwoche für 1 €.[2]
  • Ein Support-Postfach, das aus Command Mail senden darf, also eine eigene Domain oder eine Adresse mit eingerichtetem Versandweg. Eine nur weitergeleitete Adresse empfängt zwar sofort, sendet aber erst, wenn du ihr in den Einstellungen unter Verbindungen einen Versandweg gibst. Mit SMTP sendest du über deinen Mailanbieter als diese Adresse. Beim Relay steht eine Command-Mail-Relayadresse als Absender, und Antworten gehen über Reply-To an deine Support-Adresse.
  • Einen Agenten, der Command Mail über MCP unter https://commandmail.app/mcp erreicht, und einen Weg, ihn regelmäßig laufen zu lassen. Die regelmäßige Ausführung richtest du im Agenten selbst ein, nicht in Command Mail.[1]

03Einrichtung Schritt für Schritt

  1. Agent mit den richtigen Rechten verbinden. Auf der Freigabeseite schaltest du mail:read und mail:send ein. mail:send erlaubt Senden ohne deine Freigabe und ist am Anfang ausgeschaltet; du musst es selbst einschalten. Dazu kommt mail:draft: Ohne dieses Recht kann der Agent schwierige Fälle nicht als Entwurf ablegen. Einem Sortier-Agenten gibst du mail:send nicht.[1]
  2. Support-Postfach auf auto stellen. In den Einstellungen unter Automatik & Regeln. Nur auf auto darf ein Agent direkt senden; auf den Stufen darunter lehnt der Server den Versand mit autonomy_blocks_send ab, und die Antwort gehört in einen Entwurf.[3] Die Stufe gilt je Postfach. Deine persönlichen Postfächer können auf suggest bleiben.
  3. Tageslimit setzen. Ebenfalls unter Automatik & Regeln. Standard sind 50 Agentenmails pro Tag, möglich sind 0 bis 500. Fang klein an, etwa mit 20, und erhöhe erst, wenn das Protokoll sauber aussieht.
  4. Arbeitsauftrag schreiben. Gib dem Agenten eine kurze, feste Anweisung, zum Beispiel: „Prüfe alle 30 Minuten das Postfach support@. Beantworte nur Fragen zu Lieferzeit, Rechnung und Passwort mit den Texten aus unserer FAQ. Alles andere speicherst du als Entwurf mit einer Notiz, was fehlt. Sende nie Preise, die nicht in der FAQ stehen.“
  5. Ersten Lauf beobachten. Schick dir von einer zweiten Adresse eine typische Frage und eine, die der Agent nicht beantworten soll. Danach siehst du unter Gesendet, was hinausging, und unter Entwürfe, was liegen blieb.

04Die Bremsen im Einzelnen

Diese Grenzen haben wir in der gemeinsamen Versandfunktion des App-Codes nachvollzogen (Commit 9cab1eb, outbox.ts), die direkte Agentenmails durchlaufen.

Tageslimit für das Konto. Das Limit zählt Agentenmails je UTC-Tag für dein ganzes Konto, nicht je Postfach. Der Platz wird reserviert, bevor die Mail an den Versanddienst geht; ist der Tag ausgeschöpft, kommt daily_send_limit zurück und nichts wird gesendet. Eine Mail mit unklarem Ausgang behält ihren Platz, nur ein sicher abgelehnter Versand gibt ihn zurück. Ändern kannst du den Wert laut Doku in den Einstellungen der App. Was du selbst sendest, und freigegebene Entwürfe zählen nicht mit; ein Limit von 0 sperrt also nur den direkten Agentenversand.

Höchstens 20 Empfänger je Mail. An, Cc und Bcc zusammen. Darüber lehnt der Server ab, damit eine einzige Mail das Tageslimit nicht umgeht.[2]

Ein Schlüssel je Mail. Jede Agentenmail braucht einen eigenen sendKey. Schickt der Agent nach einer verlorenen Antwort dieselbe Anfrage mit demselben Schlüssel noch einmal, entsteht kein zweiter Versand. Das schützt vor doppelten Antworten, wenn ein Lauf abbricht und neu startet.[1] Nur ein sicher abgelehnter Versand gibt den Schlüssel wieder frei. Bei unklarem Ausgang prüft der Agent den Versandstatus und versucht es nicht mit einem neuen Schlüssel. Schlüssel, die an keine gespeicherte Mail gebunden sind, werden nach 30 Tagen bereinigt.

Keine Antworten an Maschinen. Bevor der Agent auf eine Mail antwortet, prüft der Server, ob sie automatisch verschickt wurde: Auto-Submitted nach RFC 3834, Precedence: bulk, junk oder list, Listenkopfzeilen, ein leerer Return-Path bei Unzustellbarkeitsmeldungen, typische Betreffzeilen von Abwesenheitsnotizen und No-Reply-Absender.[4] Außerdem schreibt der Agent nicht von sich aus an No-Reply-Adressen und an Adressen, deren in diesem Konto gespeicherte Eingänge alle als automatisch erkannt sind. In diesen Fällen kommt automated_sender zurück.[1] Ist die beantwortete Mail selbst als automatisch erkannt, lehnt Command Mail auch einen Antwortentwurf des Agenten ab; antworte dann bei Bedarf selbst in der App. Die Erkennung arbeitet mit Merkmalen. Sie verhindert die häufigen Schleifen zwischen zwei Autorespondern, ist aber kein vollständiger Schutz.

Stufe wird beim Senden gelesen. Stellst du das Postfach während eines Laufs auf suggest zurück, gilt das ab dem nächsten Sendeversuch. Zusammen mit einem Tageslimit von 0 sperrst du damit weitere direkte Sendeversuche.

05Was du bewusst entscheiden solltest

mail:read liest kontoweit, nicht nur das Support-Postfach. Wer einen Support-Agenten verbindet, gibt ihm Einsicht in alle Postfächer des Kontos. Wenn das nicht passt, leg den Support in ein eigenes Command-Mail-Konto.

Mit mail:read und mail:send zusammen darf ein Agent auf einem Postfach mit auto außerdem Mails endgültig löschen und Papierkorb und Spam leeren.[2] Ein Support-Agent braucht das nicht; schreib es ihm ausdrücklich als Verbot in den Auftrag und prüf das Protokoll.

Direkt gesendete Agentenmails bekommen deine in Command Mail hinterlegte Signatur angehängt, falls du eine eingerichtet hast. Bei freigegebenen Entwürfen ergänzt Command Mail keine Signatur; dort geht der freigegebene Inhalt hinaus. Mit Signatur lässt du den Agenten keinen eigenen Gruß mit Namen schreiben, sonst steht er doppelt da.

Kundenmails sind fremder Text. Eine Mail kann Anweisungen enthalten, die sich an den Agenten richten. Command Mail markiert vermutete Stellen und kennzeichnet Mailinhalt als nicht vertrauenswürdig. Eine sichere Abwehr ist das nicht. Was der Agent im schlimmsten Fall tun kann, bestimmen seine Rechte, die Stufe und das Limit. Mehr dazu in Prompt Injection in E-Mails.

06Prüfen, ob es läuft

Direkt gesendete Agentenmails findest du unter Gesendet; freigegebene Entwürfe stehen zusätzlich im Aktivitätsprotokoll. Meldet ein Versand, dass die Mail hinausging, aber keine Kopie gespeichert wurde, oder einen unklaren Ausgang, prüfe den Versandstatus und sende nicht erneut. Lies in der ersten Woche jeden Tag die gesendeten Antworten und die liegengebliebenen Entwürfe. Die Entwürfe zeigen dir, welche Fragen der Agent zu Recht nicht beantwortet hat und welche du in die FAQ aufnehmen solltest.

Der Agent selbst sieht seinen Stand über capabilities: welche Postfächer direkt senden dürfen, wie hoch das Tageslimit ist und ob es heute schon erreicht wurde. Ein gut eingerichteter Agent ruft das am Anfang jedes Laufs ab und hört auf, wenn das Limit erreicht ist.

07Fehlerbilder

autonomy_blocks_send. Das sendende Postfach steht nicht auf auto. Stelle es um oder lass den Agenten Entwürfe speichern.

daily_send_limit. Das Tageslimit ist für diesen UTC-Tag verbraucht oder auf 0 gesetzt. Bei 0 bleibt der Direktversand auch am nächsten Tag gesperrt. Sonst beginnt der Zähler um Mitternacht UTC neu, in Deutschland also um 1 Uhr im Winter und 2 Uhr im Sommer.

automated_sender. Die Mail oder der Empfänger wurde als automatisch erkannt. Ist es doch ein Mensch, sende die Antwort selbst in der App.

Senden ist im Tarif nicht enthalten. Das Konto steht auf Free.

Antwort kommt vom falschen Absender oder gar nicht. Prüfe, ob die Support-Adresse einen Versandweg hat. Eine nur weitergeleitete Adresse sendet erst mit SMTP oder Relay; beim Relay ist die Relayadresse der Absender und deine Support-Adresse steht in Reply-To.

08Wann ein Helpdesk besser passt

Hast du ein Support-Team mit mehreren Leuten, Zuweisungen, SLAs und Auswertungen, ist ein Helpdesk mit eingebautem KI-Agenten der passendere Ort. Command Mail ersetzt kein Ticketsystem.

Front bietet mit Autopilot einen KI-Agenten, der Gespräche einordnet, mit Entwurf übergibt oder selbst löst, über E-Mail, Portal, SMS, WhatsApp und Slack. Abgerechnet wird je Ergebnis, eine Lösung kostet 0,89 $. Eine E-Mail gilt als gelöst, wenn binnen 72 Stunden keine Teamantwort folgt. Optimiert ist Autopilot laut Front nur für Englisch.[5] Triage kostet 0,05 $, eine Übergabe 0,39 $. Dazu kommen die Sitzpreise von Front ab 25 $ je Nutzer und Monat bei jährlicher Abrechnung.[6] Front lässt laut Preisseite auch externe KI-Agenten wie Claude oder Codex mitarbeiten.

Intercom Fin arbeitet mit dem eigenen Helpdesk oder mit fremden wie Salesforce und HubSpot und beantwortet unter anderem E-Mails, Tickets und Chats. Fin berechnet für Lösungen und weitere definierte Ergebnisse 0,99 $, für Vertriebsqualifizierungen 9,99 $; mit fremdem Helpdesk gelten mindestens 50 Ergebnisse im Monat.[7]

Help Scout hat einen kostenlosen Einstieg mit fünf Nutzern und einem Postfach. Der separat berechnete Chatbot Envoy beantwortet Fragen aus deiner Wissensdatenbank und kostet 0,75 $ je Lösung; einen selbst sendenden Agenten im E-Mail-Postfach belegt die Preisseite nicht.[8]

Die eingebauten KI-Agenten dieser Produkte rechnen je nach Anbieter und Ergebnistyp ab. In Command Mail arbeitet der Agent, den du selbst verbindest, du zahlst den Pro-Tarif und deinen Agenten; das Tageslimit begrenzt die Zahl direkt gesendeter Agentenmails.

09Nächste Schritte

Starte mit einer schmalen Themenliste und einem niedrigen Limit. Was eine Woche lang sauber läuft, darf mehr werden. Welche Rechte es gibt und was jede Stufe erlaubt, steht in Berechtigungen und Autonomie; warum Freigaben oft die bessere Wahl sind, erklärt Human in the Loop bei E-Mail.

Command Mail kostenlos starten und das Support-Postfach zuerst mit Lese- und Entwurfsrecht verbinden; Senden schaltest du mit Pro dazu.

10Quellen und Stand

Stand: 2026-10-27. Herstellerseiten und die öffentlichen Seiten von Command Mail wurden an diesem Tag abgerufen. Die Aussagen über die Grenzen des Agentenversands beruhen zusätzlich auf dem App-Code in Commit 9cab1eb: Versandfunktion, Tageslimit, Sendeschlüssel und Erkennung automatischer Mail. Einen eigenen Versandtest behauptet diese Anleitung nicht.

Häufige Fragen

Wie viele Mails darf der Agent am Tag senden?

Standard sind 50 direkt gesendete Agentenmails je UTC-Tag für das ganze Konto. Du stellst den Wert in der App zwischen 0 und 500 ein; 0 sperrt den direkten Agentenversand. Mails, die du selbst sendest, und freigegebene Entwürfe zählen nicht mit.

Antwortet der Agent auf Abwesenheitsnotizen und Newsletter?

Nicht von sich aus. Erkennt Command Mail eine automatische Nachricht, etwa nach RFC 3834, mit Precedence bulk, als Liste, Unzustellbarkeitsmeldung oder von einer No-Reply-Adresse, lehnt der Server eine Agentenantwort ab. Die Erkennung arbeitet mit Merkmalen und kann Einzelfälle übersehen.

Was passiert, wenn das Limit erreicht ist?

Der Server lehnt jede weitere direkte Agentenmail an diesem UTC-Tag ab, und nichts wird gesendet. Mit mail:draft kann der Agent die Antwort stattdessen als Entwurf speichern, den du freigibst.

Brauche ich dafür einen bezahlten Tarif?

Ja. Free sendet nicht. Senden, auch autonom durch einen Agenten, gibt es ab Pro.

Kann ein Kunde den Agenten mit einer präparierten Mail zu etwas verleiten?

Das Risiko besteht bei jedem Agenten, der fremde Mails liest. Command Mail markiert Mailinhalt als nicht vertrauenswürdig und meldet vermutete Prompt Injection, verhindert sie aber nicht sicher. Gib dem Support-Agenten deshalb nur die Rechte und Informationen, die er für Routinefragen braucht.

Quellen

  1. Command Mail: Dokumentation, Abschnitt Selbst antworten lassen commandmail.app, abgerufen am
  2. Command Mail: Tarife, Agentenrechte und Autonomiestufen commandmail.app, abgerufen am
  3. Command Mail: Berechtigungen und Autonomie commandmail.app, abgerufen am
  4. RFC 3834: Recommendations for Automatic Responses to Electronic Mail rfc-editor.org, abgerufen am
  5. Front: Autopilot, Kanäle, Sprachen und Abrechnung help.front.com, abgerufen am
  6. Front: Preise front.com, abgerufen am
  7. Intercom: Preise für Fin AI Agent fin.ai, abgerufen am
  8. Help Scout: Preise und KI-Assistent Envoy helpscout.com, abgerufen am
DE
EN