VergleichStand 19. Oktober 2026
E-Mail für KI-Agenten: AgentMail, Nylas oder Command Mail?
Welche E-Mail dein KI-Agent braucht, hängt davon ab, wessen Adresse er benutzt. Soll er unter einer eigenen Adresse schreiben, etwa als Support-Bot oder für Anmeldungen bei Diensten, sind Agenten-Postfächer wie AgentMail, Nylas Agent Accounts oder Cyberpigeon gebaut[1][4][8]. Soll er mit deinen bestehenden Adressen arbeiten, brauchst du Zugriff auf dein Postfach, entweder direkt über Dienste wie Fluxmail, MCP Emails oder EmailEngine oder über ein Sammelpostfach mit Weiterleitung wie Command Mail[18][20][22][24].
Command Mail ist unser Produkt. Alle Angaben zu anderen Anbietern stammen von deren Preis- und Dokuseiten, gelesen am 2026-10-19. Wir haben die Dienste nicht nebeneinander getestet und bei keinem ein Konto angelegt. Die Regeln von Command Mail haben wir im ausführenden Produktcode nachgesehen.
Inhalt
- Drei Bauformen, eine Kernfrage
- Erste Frage: Schreibt der Agent als er selbst oder als du?
- Zweite Frage: Baust du ein Produkt oder arbeitest du selbst damit?
- AgentMail, Nylas und Command Mail direkt verglichen
- Die Anbieter im Überblick
- Agenten-Postfächer im Einzelnen
- Versanddienste mit Empfang: Resend, Postmark und Mailgun
- Zugriff auf bestehende Postfächer: EmailEngine, Fluxmail und MCP Emails
- Freigabe vor dem Senden: wer was dokumentiert
- Wann AgentMail, Nylas oder ein anderer Dienst die bessere Wahl ist
- Wann Command Mail passt
- Für wen Command Mail nicht passt
- Umstieg und Einrichtung
- Häufige Fragen
- Quellen
01Drei Bauformen, eine Kernfrage
E-Mail für Agenten gibt es in drei Bauformen, und sie unterscheiden sich vor allem darin, wem die Adresse gehört. Dazu kommen Versanddienste, die eingehende Mail für eine Anwendung annehmen.
| Bauform | Wessen Adresse | Anbieter (Auswahl) | Für wen | Was du selbst baust |
|---|---|---|---|---|
| Agenten-Postfach | Eine neue Adresse, die nur der Agent nutzt | AgentMail, Nylas Agent Accounts, Cyberpigeon, Email for Agents, Shipmail, Open Agent Email | Entwickler und Produktteams | Agentenlogik, DNS der Domain, Umgang mit Antworten |
| Zugriff auf bestehende Postfächer | Deine Adressen oder die deiner Nutzer bei Gmail, Microsoft oder IMAP | Nylas, EmailEngine, Fluxmail, MCP Emails | Softwarehersteller; bei Fluxmail und MCP Emails auch Einzelne | Anmeldung, Rechte, bei APIs die Oberfläche |
| Persönliches Sammelpostfach | Deine eigenen Adressen, per Weiterleitung gebündelt | Command Mail | Menschen, die mit ihrem Agenten im eigenen Postfach arbeiten | Weiterleitung beim bisherigen Anbieter |
| Versanddienst mit Empfang | Adressen deiner Anwendung | Resend, Postmark, Mailgun | Entwickler einer Anwendung | Postfachlogik, Verläufe, Agentenanbindung |
Die Zuordnung beruht auf den Herstellerbeschreibungen; Nylas gehört in zwei Zeilen, weil es verbundene Nutzerkonten und eigene Agentenkonten über dieselbe API anbietet[4][5].
02Erste Frage: Schreibt der Agent als er selbst oder als du?
Eine eigene Agentenadresse trennt die Identität des Agenten von deiner. Antworten, Fehler und Absenderruf hängen an support@ oder agent@, und wer die Mail bekommt, sieht, mit wem er schreibt. Nylas beschreibt Agent Accounts ausdrücklich als anderes Modell als einen Agenten, der in das Postfach eines Menschen schaut: Das Konto hat eigene Adresse, eigene Ordner und einen eigenen Kalender[4]. Cyberpigeon legt beim Verbinden eines Coding-Agenten auf Wunsch gleich ein neues Postfach nur für diese Anwendung an[8].
Schreibt der Agent dagegen deinen Kunden, deinem Steuerbüro oder deiner Vermieterin, erwarten die Empfänger deine Adresse. Dann braucht der Agent Zugang zu deinem Postfach, und die eigentliche Frage wird, wie eng du seine Rechte fassen kannst und wer vor dem Senden zustimmt.
Beides schließt sich nicht aus. Viele Abläufe brauchen eine Agentenadresse für Anmeldungen und Testmails und daneben einen begrenzten Zugriff auf die eigenen Adressen.
03Zweite Frage: Baust du ein Produkt oder arbeitest du selbst damit?
Die Plattformen für Entwickler erwarten, dass du um sie herum eine Anwendung baust. Für den MCP-Server von Nylas brauchst du einen API-Schlüssel und ein verbundenes Konto; Nylas empfiehlt für Agenten einen eigenen IAM-Schlüssel mit den engsten nötigen Rechten[6]. Für die Anbindung von Google-Konten nennt Nylas im Pro-Jahrestarif den Zugang zu einem Zusatzpaket mit einer geteilten Google-App[5].
EmailEngine läuft auf deinen eigenen Servern und kostet 1.450 $ oder 1.200 € im Jahr, unabhängig von der Zahl der Postfächer, mit 14 Tagen Test[18]. Der MCP-Zugang ist dort laut Doku eine Beta, standardmäßig ausgeschaltet, und die Werkzeugliste kann sich zwischen Versionen noch ändern[19].
Wer selbst mit dem Agenten arbeitet, will meist anmelden, Postfach verbinden und die Server-Adresse in Claude oder einen anderen Client eintragen. Dafür sind Fluxmail Cloud, MCP Emails und Command Mail gemacht[20][22][23].
04AgentMail, Nylas und Command Mail direkt verglichen
Die drei Namen aus dem Titel stehen für die drei Hauptwege: Agentenpostfach, Entwicklerplattform und persönliches Postfach.
| Kriterium | AgentMail | Nylas | Command Mail |
|---|---|---|---|
| Wessen Adresse | Neue Adressen für Agenten[1] | Neue Agentenkonten oder verbundene Konten deiner Nutzer[4] | Deine bestehenden Adressen, per Weiterleitung gebündelt[24] |
| Gedacht für | Entwickler von Agenten[1] | Softwarehersteller[5] | Menschen, die mit ihrem Agenten im eigenen Postfach arbeiten[23] |
| Postfächer per API anlegen | Ja[1] | Ja, als Agent Accounts[4] | Nein; Adressen verbindest du selbst oder per Recht mailboxes[24] |
| Senden im kostenlosen Tarif | Ja, bis 100 Mails am Tag[2] | Ja, im Kontingent der Agent Accounts[5] | Nein, Senden ab Pro[23] |
| Rechte begrenzen | Schlüssel je Organisation, Gruppe oder Postfach, Rechte als Positivliste[3] | IAM-Schlüssel mit den engsten nötigen Rechten[6] | Getrennte Rechte für Lesen, Entwürfe, freigegebenes und selbstständiges Senden, Autonomie je Postfach[23] |
| Vor dem Senden | Senderecht weglassbar, Rückfrage im Client[1][3] | Bestätigungsaufruf mit Hash; die Zustimmung des Nutzers baust du selbst[6] | Freigabe genau einer Entwurfsversion; selbstständig nur aus Postfächern auf auto[23] |
| Anmeldung am MCP-Server | OAuth oder API-Schlüssel[1] | API-Schlüssel als Bearer-Token[6] | OAuth 2.1 mit PKCE[23] |
| Datenregion | EU-Cloud im Enterprise-Tarif[2] | US-Standard, EU-Datenregion verfügbar[6] | Betreiber in den USA, Anhänge in Cloudflares EU-Jurisdiktion[25] |
05Die Anbieter im Überblick
| Anbieter | Bauform | Kostenloser Einstieg | Erster bezahlter Tarif | Anbindung an Agenten |
|---|---|---|---|---|
| AgentMail | Agenten-Postfach | 3 Postfächer, 3.000 Mails im Monat, 100 am Tag[2] | Developer 20 $ im Monat, 10 Postfächer[2] | Gehosteter MCP mit OAuth oder API-Schlüssel, in ChatGPT als Plugin[1] |
| Nylas | Agenten-Postfach und Zugriff auf Nutzerkonten | 5 verbundene Konten, 3 Agent Accounts, 3.000 Mails im Monat[5] | Essentials 15 $ im Monat[5] | Gehosteter MCP mit API-Schlüssel, Adressen für US und EU[6] |
| Cyberpigeon | Agenten-Postfach | Beta: 3 Postfächer, 1.000 ausgehende Empfänger im Monat[7] | Launch 49 $ im Monat, 100 Postfächer[7] | Gehosteter MCP mit OAuth oder API-Schlüssel[8] |
| Email for Agents | Agenten-Postfach | 1 Live-Postfach, 100 Mail-Einheiten im Monat, 3 Testpostfächer[9] | Bezahlte Tarife derzeit nicht kaufbar[9] | MCP-Server und REST-API[9] |
| Open Agent Email | Agenten-Postfach zum Selbstbetrieb | Apache 2.0, Kosten für Server und Versandrelay[11] | Kein Tarif | 96 MCP-Werkzeuge, REST, SMTP[11] |
| Shipmail | Geschäftsmail mit Agenten-Postfächern | Nicht geprüft | Solo 4 $ im Monat, 2 Postfächer[12] | Gehosteter MCP mit OAuth oder API-Schlüssel[13] |
| Postmark | Versanddienst mit Empfang | 100 Mails im Monat zum Testen[16] | Basic 15 $ im Monat; eingehende Mail erst ab Pro 16,50 $[16] | Nicht geprüft |
| Mailgun | Versanddienst mit Empfang | 100 Mails am Tag, 1 Inbound-Route[17] | Basic 15 $ im Monat, 5 Inbound-Routen[17] | Nicht geprüft |
| Resend | Versanddienst mit Empfang | 3.000 Mails im Monat, 100 am Tag, 3 Inboxen[14] | Pro 20 $ im Monat[14] | Offizieller Remote-MCP[15] |
| EmailEngine | Zugriff auf bestehende Postfächer, selbst betrieben | 14 Tage Test[18] | 1.450 $ oder 1.200 € im Jahr[18] | MCP-Endpunkt als Beta[19] |
| Fluxmail | Zugriff auf bestehende Postfächer | 7 Tage Test[20] | Cloud Pro 120 $ im Jahr, 10 Postfächer[20] | Gehosteter MCP mit OAuth, selbst betrieben über stdio oder HTTP[20] |
| MCP Emails | Zugriff auf bestehende Postfächer | 1 Postfach, 150 Mail-Aktionen im Monat[22] | Personal 9 $ im Monat, 3 Postfächer[22] | Gehosteter MCP[22] |
| Command Mail | Persönliches Sammelpostfach | 1 Postfach, letzte 90 Tage, ohne Senden[23] | Pro 19 € im Monat für die ersten 100 zahlenden Konten, danach 29 €[23] | Gehosteter MCP mit OAuth 2.1, CLI[23] |
Alle Preise sind Angaben der Anbieter vom 2026-10-19. Wir haben keinen dieser Tarife gekauft und keine Verbrauchsmessung gemacht.
06Agenten-Postfächer im Einzelnen
AgentMail
AgentMail ist auf Postfächer für Agenten spezialisiert und beschreibt in seiner Doku 39 MCP-Werkzeuge für Postfächer, Verläufe, Nachrichten, Entwürfe, Anhänge sowie Allow- und Block-Listen; über OAuth angemeldete Sitzungen bekommen zwei weitere zur Wahl der Organisation[1]. Dazu kommen Werkzeuge, mit denen der Agent über AgentID Konten bei angeschlossenen Diensten anlegt. Claude und ChatGPT melden sich per OAuth an, Cursor und Windsurf per API-Schlüssel.
API-Schlüssel lassen sich auf eine Organisation, eine Gruppe von Postfächern oder ein einzelnes Postfach begrenzen[3]. Ohne Angabe von Rechten hat ein Schlüssel vollen Zugriff in diesem Rahmen; gibst du Rechte an, gelten nur die ausdrücklich erlaubten, etwa Lesen ohne message_send. Der kostenlose Tarif erlaubt 100 Mails am Tag, Developer 1.000; eine EU-Cloud nennt AgentMail nur für Enterprise[2].
Agent Armor prüft eingehende Mail auf Versuche, Agenten zu manipulieren; AgentMail nennt das Ergebnis einen Hinweis, keine Garantie[26]. Manche Nachrichten bekommen kein Urteil (unavailable), etwa Bounces, sehr große Mails oder abgebrochene Scans, und AgentMail rät, sie wie ein Urteil review zu behandeln. Die Funktion ist in den Labs, derzeit nur in der US-Produktion und nicht in der EU. Im Modus Hold sendet AgentMail für Mail mit dem Urteil review das Ereignis message.received erst nach der Freigabe; Mail mit unavailable meldet es normal. Über Liste, Suche oder IMAP kann der Agent zurückgehaltene Mail weiter erreichen. Wie du zurückgehaltene Mail vollständig findest, beschreibt die Doku.
Nylas Agent Accounts
Ein Agent Account ist bei Nylas ein echtes Postfach auf einer Domain, die du registriert hast, oder auf einer Testdomain unter nylas.email[4]. Es bekommt sechs Systemordner, einen Kalender und eine eigene grant_id, die mit denselben Endpunkten funktioniert wie bei verbundenen Nutzerkonten; Nachrichten, Entwürfe, Anhänge und Webhooks laufen so über bekannte Wege. Eingehende Mail kann an Block-Regeln schon beim SMTP-Empfang scheitern; beim Senden prüft Nylas Absenderdomain, Ausgangsregeln und Sendequoten.
Der MCP-Server hat 38 Werkzeuge für Mail, Kalender, Kontakte und Notetaker[6]. Vor send_message und send_draft muss der Agent ein Bestätigungswerkzeug aufrufen, das einen Hash erzeugt. Nylas schreibt selbst, dass du eine ausdrückliche Bestätigung durch den Nutzer und weitere Schutzmaßnahmen gegen Prompt Injection einbauen musst.
Cyberpigeon
Cyberpigeon ist laut eigener Angabe in einer Developer-Beta und während der Beta kostenlos, mit höchstens 50 ausgehenden Empfängern am Tag[7]. Bezahlte Tarife rechnet der Dienst in Euro oder Dollar ab; eine Zahlung hebt die automatische Missbrauchsprüfung beim Senden nicht auf. send_email und reply_to_email sind als unumkehrbare Aktionen markiert, damit MCP-Clients nachfragen können, und empfangene Mail kennzeichnet der Dienst in Werkzeugergebnissen als nicht vertrauenswürdig[8]. Die Senderegeln der Beta verbieten Kaltakquise, Prospecting, Massenmarketing und Inbox-Warmup, auch über MCP. Cyberpigeon ist kein gelisteter Partner im Verzeichnis von Claude, Codex oder ChatGPT.
Email for Agents
Email for Agents bindet eine Freigabe an genau einen Entwurf: an einen Hash des Inhalts und an die Empfänger[10]. Ändert sich der Inhalt nach der Freigabe, schlägt das Senden fehl; unbeantwortete Anfragen verfallen nach sieben Tagen. Dazu kommen Empfängerregeln, ein Tageslimit und eine Pause für ein ganzes Projekt. Direktes Senden bleibt laut Hersteller Standard für einen sendeberechtigten Zugang, bis eine Regel eine Prüfung verlangt. Die bezahlten Tarife Builder und Team sind derzeit nicht kaufbar, und eigene Domains brauchen einen solchen Tarif[9].
Open Agent Email und Shipmail
Open Agent Email betreibst du selbst, unter Apache 2.0, mit SQLite oder PostgreSQL und einem Versandrelay deiner Wahl[11]. Das README beschreibt eine optionale Freigabe mit Links zum Annehmen und Ablehnen, Ablaufzeit und Verlauf sowie Schlüssel je Postfach für Lesen, Senden oder nur Prüfen. Eingehende Mail prüft der Server laut README auf Tricks gegen KI-Leser und versteckten Text. Für Empfang aus dem Internet brauchst du einen öffentlichen Server, einen MX-Eintrag und offenen Port 25. Das Projekt nennt sich derzeit für einen Nutzer gedacht; Kundenkonten sind geplant.
Shipmail verkauft Geschäftsmail auf eigenen Domains ab 4 $ im Monat für zwei Postfächer[12]. Der Dienst beschreibt Postfächer für Agenten auf deiner Domain und einen gehosteten MCP-Server mit OAuth oder eingeschränktem API-Schlüssel[13]. In Claude kann ein Postfachpasswort die Verbindung auf genau dieses Postfach begrenzen.
07Versanddienste mit Empfang: Resend, Postmark und Mailgun
Versanddienste geben deiner Anwendung Adressen und nehmen eingehende Mail an, den Postfachalltag eines Agenten baust du aber weitgehend selbst. Bei Resend zählen empfangene und gesendete Mails gegen dasselbe Kontingent; jeder Tarif enthält drei Inboxen, weitere kosten in bezahlten Tarifen mit Pay-as-you-go 1 $ im Monat[14]. Der offizielle Remote-MCP von Resend nimmt OAuth oder einen API-Schlüssel an und deckt laut README Senden, Empfang, Kontakte und Domains ab[15].
Postmark nennt die Verarbeitung eingehender Mail erst ab dem Tarif Pro, Mailgun schon im kostenlosen Tarif eine Inbound-Route[16][17]. Für einen Agenten, der Verläufe versteht, Entwürfe schreibt und auf Freigaben wartet, liefern diese Dienste das Fundament.
08Zugriff auf bestehende Postfächer: EmailEngine, Fluxmail und MCP Emails
Diese Dienste lassen den Agenten direkt im Gmail-, Outlook- oder IMAP-Konto arbeiten, also im Original. EmailEngine stellt dafür eine REST-API mit Webhooks bereit und gibt jedem Zugang nur die MCP-Werkzeuge, die seine Rechte erlauben[18][19].
Fluxmail gibt es als Cloud und zum Selbstbetrieb. Jede Verbindung hat ein Rechteprofil von read-only über read-write bis full; Schlüssel ohne Angabe starten als read-only, und eine Liste erlaubter Postfächer begrenzt, welche Konten ein Agent erreicht[21]. Die Cloud behält laut Preisseite keine Kopie der Mail; zeitversetztes Senden gibt es dort noch nicht[20].
MCP Emails verbindet Gmail, Outlook und Microsoft 365, iCloud, Fastmail und IMAP und ruft die Mail bei jedem Aufruf live ab, ohne sie zu speichern; nur geplante Sendungen hält der Dienst bis zum Versand[22]. Eine Freigabe je Postfach hält Senden, Antworten, Weiterleiten und geplante Mails zur Prüfung im Dashboard zurück. Den Server gibt es auch zum Selbstbetrieb unter AGPL-3.0 für IMAP- und SMTP-Postfächer; die Anmeldung bei Gmail und Outlook per OAuth und das Dashboard bleiben laut Hersteller dem gehosteten Angebot vorbehalten.
09Freigabe vor dem Senden: wer was dokumentiert
Eine Rückfrage vor dem Senden bieten inzwischen viele Dienste, sie sitzt aber an unterschiedlichen Stellen:
- Im Dienst, an eine Fassung gebunden: Email for Agents bindet die Freigabe an Inhalt und Empfänger[10]. Command Mail sendet mit dem Recht mail:send-approved genau die Entwurfsversion, die ein Mensch freigegeben hat, einmal; jede Bearbeitung setzt die Freigabe zurück[23].
- Im Dienst, als Warteschlange: MCP Emails und Open Agent Email halten ausgehende Mail bis zur Entscheidung zurück, wenn du das einschaltest[22][11].
- Im Werkzeug: Nylas verlangt vor dem Senden einen Bestätigungsaufruf und überlässt die eigentliche Zustimmung des Nutzers deiner Anwendung[6].
- Über Rechte und den Client: AgentMail und Cyberpigeon lassen dich Senderechte weglassen und setzen auf die Rückfrage im KI-Client; ChatGPT fragt laut AgentMail vor Schreibaktionen nach[1][3][8].
Diese Angaben stammen von den Herstellern. Ob ein Dienst seine Regeln im Code tatsächlich durchsetzt, haben wir nur bei Command Mail nachgesehen.
10Wann AgentMail, Nylas oder ein anderer Dienst die bessere Wahl ist
In diesen Fällen ist ein anderer Dienst stärker als Command Mail:
- Der Agent braucht eine eigene Identität. Für einen Support-Bot oder Anmeldungen bei Diensten sind AgentMail, Nylas Agent Accounts und Cyberpigeon gebaut, mit Adressen, die nur dem Agenten gehören[1][4][8]. Vertriebsmails beschreibt Nylas als Einsatz; Cyberpigeon schließt Kaltakquise in der Beta aus.
- Viele Postfächer per Code. AgentMail nennt 150 Postfächer im Startup-Tarif, Nylas beschreibt ein Konto je Kunde auf dessen eigener Domain, Cyberpigeon 1.000 Postfächer im Scale-Tarif[2][4][7].
- Mail und Kalender in deinem Produkt. Nylas verbindet Mail- und Kalenderkonten deiner Nutzer und eigene Agentenkonten über eine API[5].
- Arbeit im Originalpostfach. Fluxmail, MCP Emails und EmailEngine können Ordner, Labels und Entwürfe direkt im ursprünglichen Konto ändern, soweit die Rechte es erlauben[21][22][19].
- Selbstbetrieb. Open Agent Email, EmailEngine und Fluxmail laufen auf deiner eigenen Infrastruktur, MCP Emails ebenfalls, dann aber ohne gehostetes OAuth für Gmail und Outlook und ohne Dashboard[11][18][20][22].
- Kostenlos senden. AgentMail, Resend und Cyberpigeon senden schon ohne Bezahlung, in den genannten Grenzen[2][14][7].
11Wann Command Mail passt
Command Mail passt, wenn du selbst mehrere Adressen von Gmail, Outlook und eigenen Domains hast, sie in einem Postfach lesen willst und dein Agent dort nach festen Regeln mitarbeiten soll[23]. Jede Adresse bekommt einen eigenen privaten Eingang für die Weiterleitung. Eigene Domains bestätigst du per TXT-Eintrag, alte Mails importierst du aus MBOX- oder EML-Dateien über die CLI; mit dem Recht mailboxes kann der Agent diese Schritte selbst übernehmen[24].
Die Rechte sind getrennt: mail:read zum Lesen und Sortieren, mail:draft nur für Entwürfe, mail:send-approved für freigegebene Entwürfe und mail:send für selbstständiges Senden[23]. Selbstständig sendet der Agent nur aus Postfächern auf der Autonomiestufe auto, mit eigenem Sendeschlüssel je Mail, einem Tageslimit von standardmäßig 50 Mails und höchstens 20 Empfängern je Nachricht. Mailinhalte behandelt Command Mail als nicht vertrauenswürdige Daten und markiert Verdacht auf Prompt Injection; an automatische Absender, Verteiler und No-Reply-Adressen schreibt der Agent nicht von sich aus. Diese Erkennung arbeitet mit Kennzeichen und Mustern und kann im Einzelfall danebenliegen.
Im kostenlosen Tarif liest, sucht und sortiert der Agent und schreibt Entwürfe, dazu gibt es das Morgenbriefing[23]. Das reicht, um einen Agenten in deinem Postfach auszuprobieren, bevor du ihm Senden erlaubst.
12Für wen Command Mail nicht passt
- Wer Agenten eigene Adressen in großer Zahl geben will: Command Mail ist für die Adressen einer Person gebaut. Neue Agentenpostfächer per API in Serie anzulegen, beschreibt die Doku nicht[24].
- Wer Änderungen im Originalkonto braucht: Weiterleitung und Import sind keine Synchronisation; was der Agent sortiert, ändert dein Gmail- oder Outlook-Konto nicht[24].
- Wer kostenlos senden will: Free sendet nicht, Senden gibt es ab Pro[23].
- Wer selbst betreiben will: Command Mail ist ein gehosteter Dienst der FYN Labs LLC in den USA. App und Datenbank laufen bei Cloudflare, Anhänge speichert Cloudflare laut Datenschutzseite in seiner EU-Jurisdiktion; das ist keine Zusage, dass alle Daten in der EU liegen[25].
13Umstieg und Einrichtung
Für ein Agenten-Postfach legst du beim Anbieter ein Konto an, erstellst ein Postfach auf dessen Domain oder richtest für deine eigene Domain die DNS-Einträge ein und verbindest dann den MCP-Server mit deinem Client. Die genauen Einträge stehen jeweils in der Herstellerdoku; für eigene Domains brauchst du Zugriff auf den DNS deiner Domain[4][11][13].
Für Command Mail meldest du dich an, verbindest im Browser oder mit der CLI deine Adresse und richtest beim bisherigen Anbieter die Weiterleitung an den privaten Eingang ein[24]. Danach verbindest du deinen Agenten, in Claude Code und der Codex CLI so[23]:
claude mcp add --transport http commandmail https://commandmail.app/mcp
codex mcp add commandmail --url https://commandmail.app/mcp
codex mcp login commandmailBestätige beim ersten Login zunächst nur Lesen und Entwürfe. Der erste Aufruf jeder Sitzung ist capabilities; er zeigt Besitzer, Rechte, Postfächer mit Autonomiestufe und Grenzen[23]. Den Weg für ChatGPT und seine Tarifgrenzen beschreibt Gmail mit ChatGPT verbinden.
Die Wege lassen sich kombinieren. Ein Agenten-Postfach für Anmeldungen und Tests verträgt sich mit einem Sammelpostfach für deine eigenen Adressen; die Rechte bleiben dann je Dienst getrennt.
Welche MCP-Server es für Gmail, Outlook und IMAP gibt, vergleicht Beste E-Mail-MCP-Server. Wie mehrere eigene Konten zu einem Agenten kommen, zeigt Mehrere E-Mail-Konten mit einem KI-Agenten.
Du kannst Command Mail kostenlos starten und deinen Agenten danach verbinden.
Häufige Fragen
Was ist der Unterschied zwischen AgentMail und Command Mail?
AgentMail legt per API neue Postfächer an, die dem Agenten gehören, etwa für einen Support-Bot oder für Anmeldungen. Command Mail bündelt deine bestehenden Adressen per Weiterleitung in einem Postfach, in dem dein Agent mit getrennten Rechten mitarbeitet. Wer beides braucht, kann beides nutzen.
Kann ich Nylas nutzen, ohne selbst zu programmieren?
Kaum. Nylas ist eine Plattform für Entwickler: Du brauchst einen API-Schlüssel und ein verbundenes Konto, auch für den MCP-Server. Für den eigenen Gebrauch ohne Entwicklung sind Dienste wie Fluxmail Cloud, MCP Emails oder Command Mail gebaut.
Brauche ich für ein Agenten-Postfach eine eigene Domain?
Für den Anfang nicht. Cyberpigeon und Email for Agents vergeben im kostenlosen Einstieg Adressen auf ihrer eigenen Domain, Nylas bietet eine Testdomain, und bei AgentMail sind eigene Domains erst ab dem Developer-Tarif enthalten. Für Mail an Kunden ist eine eigene, verifizierte Domain üblich; bei Email for Agents ist sie derzeit nicht buchbar.
Welche Dienste halten eine Mail bis zu meiner Freigabe zurück?
Laut Herstellern Email for Agents, MCP Emails und Open Agent Email, jeweils als Einstellung. Command Mail trennt das Senden einer freigegebenen Entwurfsversion vom selbstständigen Senden in eigenen Rechten. AgentMail, Cyberpigeon und Nylas setzen auf Schlüsselrechte und die Rückfrage im KI-Client.
Arbeitet Command Mail direkt in meinem Gmail-Konto?
Nein. Command Mail bekommt weitergeleitete Kopien. Was der Agent dort sortiert oder archiviert, ändert dein Gmail-Konto nicht. Wenn der Agent im Originalpostfach arbeiten soll, passen Dienste mit direktem Zugriff wie Fluxmail, MCP Emails oder EmailEngine besser.
Quellen
- AgentMail Docs: MCP (Einrichtung, Anmeldung, Werkzeuge)
- AgentMail: Pricing
- AgentMail Docs: Permissions
- Nylas Docs: Nylas Agent Accounts
- Nylas: Pricing
- Nylas Docs: Nylas MCP server
- Cyberpigeon: Pricing & Plans for Agent Email
- Cyberpigeon: MCP server guide
- Email for Agents: Pricing
- Email for Agents: Approvals & Permissions
- GitHub Anil-matcha/open-agent-email (README)
- Shipmail: Pricing
- Shipmail Docs: Connect an agent with MCP
- Resend: Pricing
- Resend MCP README: Remote-Server, OAuth, Senden und Empfang
- Postmark: Pricing
- Mailgun: Pricing
- EmailEngine: Self-Hosted Email API
- EmailEngine Docs: MCP
- Fluxmail: Pricing
- Fluxmail Docs: Permissions
- MCP Emails: Email MCP Server für Gmail, Outlook und IMAP
- Command Mail: llms.txt mit Tarifen, MCP-Adresse und Berechtigungen
- Command Mail: Dokumentation
- Command Mail: Datenschutz, Betreiber und Hosting
- AgentMail Docs: Agent Armor (Labs)