AnleitungStand 19. Oktober 2026

Postfach mit KI aufräumen, ohne dass der Agent löscht

Du kannst ein volles Postfach mit einem KI-Agenten aufräumen, ohne ihm das Löschen zu erlauben. In Command Mail bekommt der Agent dafür nur das Recht mail:read, und das Postfach steht auf der Stufe „Vorschläge“. Der Agent sortiert vor, du übernimmst oder verwirfst jeden Vorschlag selbst. Übernommene Aktionen stehen danach in der Aktivität und lassen sich dort zurücknehmen.

Command Mail ist unser Produkt. Die Anleitung beschreibt einen vorsichtigen Ablauf für Claude, ChatGPT, Claude Code oder Codex und erklärt, an welchen Stellen du später mehr Selbstständigkeit freigeben kannst. Command Mail räumt die per Weiterleitung eingegangenen Kopien auf; dein ursprüngliches Gmail- oder Outlook-Postfach bleibt dabei unverändert.[1]

Stand: Faktenprüfung: Lesezeit etwa 10 Min.Als Markdown

Inhalt
  1. Das Ergebnis nach dem ersten Durchgang
  2. Voraussetzungen
  3. Welche Einstellung schützt wovor?
  4. Schritt für Schritt: Postfach mit dem Agenten aufräumen
  5. Was eine Regel auf welcher Stufe tut
  6. Hat es geklappt?
  7. Fehlerbilder und Lösungen
  8. Wann andere Werkzeuge besser passen
  9. Nächste Schritte
  10. Quellen und Stand
  11. Häufige Fragen
  12. Quellen

01Das Ergebnis nach dem ersten Durchgang

Am Ende enthält dein Posteingang in Command Mail nur noch Unterhaltungen, die eine Entscheidung oder Antwort brauchen. Newsletter, Benachrichtigungen und erledigte Routinemails liegen im Archiv oder in Ordnern, Werbung ohne Wert im Spam. Für Absender, die regelmäßig schreiben, gibt es enge Regeln, die du selbst eingeschaltet hast.

Gelöscht ist dabei nichts. Ohne mail:send kann der Agent weder direkt in den Papierkorb verschieben noch endgültig löschen.[2] Schlägt er eine Regel mit dem Ziel Papierkorb vor, wartet auch sie auf deine Entscheidung. Command Mail protokolliert für jede Sortieraktion den Zustand davor und danach. Darauf beruht das Rückgängig, und in der Aktivität siehst du, wer welchen Schritt ausgelöst hat.

02Voraussetzungen

Du brauchst ein Command-Mail-Konto, in das mindestens eine deiner Adressen weitergeleitet wird. Der kostenlose Tarif reicht: Er enthält ein Postfach, die letzten 90 Tage, Lesen, Suchen, Sortieren, Morgenüberblick und Entwürfe, aber keinen Versand.[3] Für das Aufräumen brauchst du keinen Versand. Wie die Weiterleitung eingerichtet wird, zeigt die Anleitung Alle E-Mail-Adressen in einem Postfach.

Dazu kommt ein Agent, der einen entfernten MCP-Server nutzen kann. In Claude im Web und am Desktop fügst du einen eigenen Connector mit der Adresse https://commandmail.app/mcp hinzu. In ChatGPT trägst du dieselbe Adresse als entfernten MCP-Connector ein, sofern dein Tarif das anbietet. Für Claude Code gibt es einen Befehl, Codex arbeitet über die CLI.[1] Die Unterschiede der ChatGPT-Tarife erklärt Gmail mit ChatGPT verbinden.

Plane für den ersten Durchgang eine halbe Stunde ein und beginne mit einer Absendergruppe. Ein gewöhnlicher Sortieraufruf eines Agenten bewegt höchstens 50 Unterhaltungen. Nur eine aktive Regel kann bestehende Mail in größeren Schritten bearbeiten, bis zu 200 Unterhaltungen je Aufruf.

03Welche Einstellung schützt wovor?

Drei Einstellungen und ein eingebauter Schutz entscheiden, was ein Aufräum-Agent tatsächlich bewirken kann. Prüfe die Einstellungen, bevor du den Agenten verbindest.

EinstellungWirkung beim AufräumenWo du sie findest
Nur mail:read, ohne mail:sendLesen, Suchen, Vorschläge, Labels und Regeln möglich; Papierkorb, Wiederherstellen und endgültiges Löschen abgelehntFreigabeseite beim Verbinden
Stufe „Vorschläge“Archiv, Spam und Ordner warten auf dich; auch Treffer eingeschalteter Regeln werden VorschlägeAutomatik & Regeln → Wie viel darf dein Agent?
Löschfrist „Nie“Spam und Papierkorb werden nicht zeitgesteuert geleertAutomatik & Regeln → Spam und Papierkorb leeren
Geschützte ArtenAls Rechnung, Zahlungsproblem, Frist, Termin, Sicherheitshinweis, Bitte um Rückmeldung oder persönliche Mail erkannte Nachrichten schiebt keine Regel in Spam oder PapierkorbAutomatik & Regeln → Immer geschützt

Die Stufe „Vorschläge“ hält nicht alles auf. Gelesen-Markierungen, Sterne und Labels setzt ein Agent dort sofort.[2] Das ist beabsichtigt, denn Labels bewegen keine Mail. Wenn dich auch das stört, wähle für ein Postfach „Nur lesen“. Dann ändert der Agent dort keine Mail und kann auch keine Mailänderung vorschlagen; Regelvorschläge kann er weiterhin in der Regelliste ablegen.

04Schritt für Schritt: Postfach mit dem Agenten aufräumen

Die Reihenfolge ist wichtig: Zuerst stellst du die Grenzen ein, danach verbindest du den Agenten.

  1. Öffne in Command Mail links Automatik & Regeln. Stelle unter „Wie viel darf dein Agent?“ jedes Postfach auf Vorschläge, auch die Zeile Catch-all und neue Postfächer. Ein Postfach ohne eigene Einstellung übernimmt diese Zeile; ist auch sie leer, gilt im Code die Stufe auto.
  2. Prüfe auf derselben Seite unter Spam und Papierkorb leeren, dass bei Spam löschen nach und Papierkorb löschen nach jeweils Nie steht. Laut Hinweistext dort löscht eine gesetzte Frist endgültig und ohne Rückweg.
  3. Verbinde den Agenten mit https://commandmail.app/mcp. Lass auf der Freigabeseite nur mail:read angehakt. In Claude Code lautet der Befehl claude mcp add --transport http commandmail https://commandmail.app/mcp.[1]
  4. Bitte den Agenten zuerst um eine Bestandsaufnahme ohne Änderungen, etwa: „Lies meinen Posteingang in Command Mail, gruppiere die offenen Unterhaltungen nach Absender und Art und ändere noch nichts.“ Ein gut eingerichteter Agent ruft vorher capabilities auf und nennt dir die Stufe jedes Postfachs. Steht dort nicht suggest, korrigiere Schritt 1.
  5. Entscheide gruppenweise und nenne Ausnahmen, zum Beispiel: „Archiviere die Newsletter von news@shop.example, außer der Mail zur Rücksendung. Zeig mir vorher die Liste mit Absender und Betreff.“ Prüfe die Liste im Gespräch, dann schickt der Agent die Gruppe als Vorschlag ab. Die Antwort enthält "suggested": true; im Posteingang ändert sich noch nichts.
  6. Öffne links Aktivität und den Tab Wartet auf dich. Wähle bei jedem Vorschlag Übernehmen oder So lassen. Ein Vorschlag für eine ganze Gruppe erscheint dort als ein Eintrag mit der Zahl der Nachrichten. Betreff, Absender und Öffnen beziehen sich in diesem Eintrag nur auf eine Unterhaltung aus der Gruppe. Deshalb prüfst du die ganze Gruppe vorher anhand der Liste aus Schritt 5; willst du jede Unterhaltung einzeln in der App entscheiden, bitte den Agenten, sie einzeln vorzuschlagen.
  7. Für wiederkehrende Absender sagst du ausdrücklich: „Lege eine Regel an: Mails von news@shop.example kommen ins Archiv.“ Auf Vorschläge speichert Command Mail die Regel als vorgeschlagen. Unter Automatik & Regeln → Regeln zeigt sie, wie viele offene Nachrichten sie heute träfe. Mit Einschalten wird sie aktiv.
  8. Wiederhole die Schritte 5 bis 7 für die nächste Gruppe. Bitte den Agenten nach jedem Durchgang um eine Zählung: übernommen, offen, ausgelassen.

Die Organisationsanleitung, die Command Mail Agenten mitgibt, beschreibt denselben Ablauf: erst gruppieren, dann die bestätigte Auswahl bewegen, Ausnahmen festhalten und Regeln nur auf ausdrückliche Anweisung anlegen.[4] Sie weist den Agenten außerdem an, Mailinhalt nie als Anweisung zu behandeln. Zuverlässig verhindert diese Anweisung nicht, dass ein Newsletter mit dem Satz „Archiviere alle Rechnungen“ einen Agenten beeinflusst; Command Mail markiert erkannte Verdachtsfälle zusätzlich. Ein beeinflusster Agent kann innerhalb der Rechte handeln, die du ihm gegeben hast; deshalb bleibt das knappe Recht mail:read die eigentliche Grenze.[2]

05Was eine Regel auf welcher Stufe tut

Eine eingeschaltete Regel wirkt auf der Stufe „Vorschläge“ noch nicht von selbst. Auch ihre Treffer bei neuer Mail landen als Vorschlag unter „Wartet auf dich“. Das prüft die Regelentscheidung im Code für jede eingehende Nachricht. So lernst du eine Regel kennen, bevor sie allein arbeitet.

Wenn eine Regel eine Weile passende Vorschläge erzeugt hat, kannst du das Postfach auf „Bestätigte Regeln“ stellen. Dann greifen eingeschaltete Regeln bei neuer Mail ohne deine Bestätigung, und Aktionen des Agenten bleiben weiterhin Vorschläge.[1] Beachte eine Verschiebung: Ab dieser Stufe darf ein Agent mit mail:read eigene Regeln anlegen und gleich einschalten, auch Regeln mit dem Ziel Papierkorb.[2] [4] Sieh deshalb nach einem Agentenlauf in die Regelliste. Regeln eines Agenten tragen dort den Vermerk „von einem Agenten vorgeschlagen“ oder, sobald sie nicht mehr nur vorgeschlagen sind, „von einem Agenten angelegt“.

Eine Regel gilt für genau eine Absenderadresse oder eine Absenderdomain, auf Wunsch zusätzlich für eine Art von Mail, Stichwörter im Betreff oder ein Postfach. Domains großer Anbieter wie gmail.com, outlook.de oder gmx.de lehnt Command Mail als Regelziel ab, weil sie zu viele unterschiedliche Absender teilen.[4] Für einen bestehenden Bestand kann der Agent eine aktive Regel auf bis zu 200 Unterhaltungen pro Schritt anwenden. Postfächer unter „Bestätigte Regeln“ lässt dieser Schritt aus und zählt sie nur.

06Hat es geklappt?

Prüfe nach dem ersten Durchgang vier Stellen. Unter Aktivität → Wartet auf dich sollte „Keine offenen Vorschläge.“ stehen, sobald du alles entschieden hast. Im Papierkorb sollte keine Mail liegen, die der Agent dorthin gebracht hat. Im Tab Alle siehst du bis zu 100 der jüngsten protokollierten Einträge; eine übernommene Gruppe erscheint dort als ein Eintrag. Im kostenlosen Tarif fehlen dort Einträge zu Mails, die der Tarif ausblendet, etwa solche, die älter als 90 Tage sind.

Sieh außerdem in den Spamordner. Auch eine sorgfältige Gruppe kann eine gewünschte Mail enthalten, und die Organisationsanleitung verlangt ausdrücklich, Spam auf Fehlalarme zu prüfen.[4] Unter Automatik & Regeln → Regeln kontrollierst du schließlich jede Regel: Status, Herkunft, Treffer und Korrekturen. Bitte den Agenten, dieselbe Liste mit dem Werkzeug list_rules auszugeben, dann kannst du beide Stände vergleichen.

07Fehlerbilder und Lösungen

Der Agent meldet Erfolg, aber der Posteingang ist unverändert. Auf „Vorschläge“ ist das erwartbar. Die Aktion wartet unter Aktivität → Wartet auf dich. Erst dein Übernehmen führt sie aus.

Der Agent meldet, das Postfach sei für Agenten schreibgeschützt. Je nach Werkzeug lautet die Meldung etwa „This mailbox is read-only for agents (autonomy: read).“ oder trägt den Code autonomy_read. Das Postfach steht auf „Nur lesen“. Stelle es unter Automatik & Regeln auf Vorschläge, wenn der Agent dort vorschlagen soll.

Der Agent meldet batch_too_large. Er wollte mehr als 50 Unterhaltungen in einem Aufruf bewegen. Lass ihn in kleineren Gruppen arbeiten; das macht die Vorschläge zugleich leichter prüfbar.

Ein Vorschlag wird mit „Übersprungen – die Nachricht hat sich inzwischen geändert“ beantwortet. Seit dem Vorschlag hat sich in den betroffenen Unterhaltungen etwas geändert, etwa durch eine neue Mail. Command Mail übernimmt geänderte Nachrichten nicht; bei einer Gruppe werden die unveränderten trotzdem übernommen, und diese Meldung erscheint nur, wenn gar nichts übernommen wurde. Bitte den Agenten, die übrig gebliebenen Unterhaltungen neu zu prüfen.

Eine Rechnung bleibt trotz Archivregel im Posteingang, und es gibt keinen Vorschlag. Eine Regel ohne genannte Art trifft nur Routinemail wie Newsletter, Werbung, Benachrichtigungen und Bestätigungen. Eine als Rechnung erkannte Mail fällt deshalb gar nicht unter sie. Soll eine Regel Rechnungen ablegen, muss sie genau diese Art nennen, etwa „Rechnungen von shop.example in den Ordner Rechnungen“. Nennt eine solche Rechnung zusätzlich eine Frist, wird aus dem Treffer trotzdem ein Vorschlag.[4] Die Erkennung arbeitet mit Mustern und erfasst nicht jede Rechnung.

Eine Regel ist plötzlich pausiert. Wer einen Treffer rückgängig macht, den die Regel selbst bei neuer Mail ausgeführt hat, pausiert damit diese Regel. Das Zurücknehmen eines Schritts, in dem die Regel auf bestehende Mail angewendet wurde, lässt sie dagegen aktiv.[4] Prüfe die Regel und setze sie unter Automatik & Regeln fort, wenn sie stimmt.

Im Gmail-Konto ist noch alles ungelesen. Command Mail arbeitet mit Kopien und synchronisiert Änderungen nicht zum ursprünglichen Postfach zurück.[1] Wähle einen Ort, an dem du täglich arbeitest.

08Wann andere Werkzeuge besser passen

Willst du das ursprüngliche Gmail-Postfach selbst aufräumen, sind Gmails eigene Werkzeuge der direktere Weg. Gmail-Filter versehen eingehende Mails mit Labels, archivieren, löschen, markieren oder leiten sie weiter. Du legst sie über Suchoptionen anzeigen → Filter erstellen an.[5] Unter Mehr → Abos verwalten listet Gmail aktive Abos und meldet dich mit Abbestellen ab. Google führt diese Funktion nach und nach ein, sie ist also womöglich noch nicht in jedem Konto sichtbar. Die Umsetzung beim Absender kann laut Google einige Tage dauern.[6]

Claude kann über seinen eingebauten Google-Workspace-Connector Gmail-Labels und Unterhaltungen verwalten, also direkt im Original arbeiten.[7] Das passt, wenn dein Postfach ein einzelnes Gmail-Konto ist. Command Mail ist für mehrere Adressen verschiedener Anbieter in einem Postfach gebaut, mit einer Autonomiestufe je Postfach.

Command Mail meldet dich in der geprüften Version nicht von Newslettern ab; es archiviert sie. Wer vor allem Abmeldungen will, findet bei spezialisierten Diensten mehr: Clean Email verschickt mit dem Unsubscriber Abmeldeanfragen für dich und bietet mit Auto Clean wiederkehrende Aufräumregeln.[8] Leave Me Alone zeigt Newsletter gesammelt an und meldet dich mit einem Klick ab.[9]

09Nächste Schritte

Bleib einige Tage auf „Vorschläge“ und sieh dir an, welche Vorschläge du fast immer übernimmst. Daraus werden Regeln. Erst wenn diese stimmen, lohnt „Bestätigte Regeln“ für das betreffende Postfach. Die Stufe auto mit direkt wirksamen Agentenaktionen brauchst du zum Aufräumen nicht.

Was jedes Recht und jede Stufe im Detail erlaubt, steht in Berechtigungen und Autonomie. Arbeitest du mit mehreren Adressen, hilft Mehrere E-Mail-Konten mit einem KI-Agenten. Soll der Agent später auch Antworten vorbereiten, ergänzt du mail:draft; gesendet wird dann erst nach deiner Freigabe.

Starte Command Mail kostenlos mit einer Adresse und verbinde deinen Agenten zuerst nur mit mail:read.

10Quellen und Stand

Stand: 2026-10-19. Herstellerhilfen und die öffentlichen Seiten von Command Mail wurden an diesem Tag abgerufen. Diese Anleitung enthält keinen hier behaupteten eigenen Aufräumtest; die Prüfschritte oben sind deine Kontrolle.

Die Aussagen über das Verhalten von Command Mail beruhen zusätzlich auf einer Prüfung des App-Codes in Commit d6ad1ce: Rechteprüfung der Mailaktionen, Sortierpfad mit Vorschlagslogik und Obergrenze von 50 Unterhaltungen, Regelentscheidung bei neuer Mail, Regelverwaltung, Aktivitätsprotokoll mit Rückgängig und Löschfristen. Das ist eine Prüfung der beschriebenen Abläufe, kein vollständiges Sicherheitsaudit.

Häufige Fragen

Kann ein KI-Agent beim Aufräumen versehentlich Mails löschen?

Mit nur mail:read nicht endgültig. Direktes Löschen, Papierkorb und das Leeren von Spam oder Papierkorb verlangen in Command Mail zusätzlich mail:send. Eine Löschfrist einschalten kann ein Agent ohne mail:send ebenfalls nicht. Stell die Löschfrist unter Automatik & Regeln auf Nie, dann entfernt auch kein Zeitplan etwas.

Warum ist mein Posteingang nach dem Auftrag an den Agenten unverändert?

Auf der Stufe Vorschläge führt Command Mail Archiv-, Spam- und Ordneraktionen eines Agenten nicht aus. Der Agent bekommt suggested: true zurück, und die Aktion wartet unter Aktivität im Tab Wartet auf dich. Dort wählst du Übernehmen oder So lassen.

Wird dabei auch mein Gmail-Postfach aufgeräumt?

Nein. Command Mail bekommt deine Mails per Weiterleitung als Kopien. Archivieren in Command Mail ändert das Original bei Gmail oder Outlook nicht. Für das Original nutzt du die Filter und die Abo-Verwaltung deines Anbieters.

Meldet Command Mail mich von Newslettern ab?

In der geprüften Version gibt es dafür kein Werkzeug. Command Mail archiviert Newsletter per Regel, die Zustellung läuft weiter. Gmail bietet unter Mehr → Abos verwalten eine Abmeldung an, wo Google die Funktion schon freigeschaltet hat; Clean Email und Leave Me Alone haben eigene Abmeldefunktionen.

Wie mache ich eine Aufräumaktion rückgängig?

Unter Aktivität stehen ausgeführte Sortieraktionen mit der Schaltfläche Rückgängig; die Seite zeigt bis zu 100 der jüngsten für deinen Tarif sichtbaren Einträge. Command Mail stellt den alten Zustand nur dort wieder her, wo seither niemand die Unterhaltung geändert hat. Gesendete und endgültig gelöschte Mails lassen sich nicht zurückholen.

Quellen

  1. Command Mail: Dokumentation (Agent verbinden, Autonomie, Aktivitätsprotokoll) commandmail.app, abgerufen am
  2. Command Mail: Berechtigungen und Autonomie commandmail.app, abgerufen am
  3. Command Mail: Tarife und Agentenrechte commandmail.app, abgerufen am
  4. Command Mail: Anleitung für Agenten zum Einordnen und Archivieren commandmail.app, abgerufen am
  5. Google: Regeln zum Filtern von E-Mails erstellen support.google.com, abgerufen am
  6. Google: Abos in Gmail verwalten support.google.com, abgerufen am
  7. Anthropic: Google-Workspace-Connectoren in Claude support.claude.com, abgerufen am
  8. Clean Email: Unsubscriber und Auto Clean clean.email, abgerufen am
  9. Leave Me Alone: Newsletter abbestellen leavemealone.com, abgerufen am
DE
EN