01
防重复发送
每次发信都必须带 Idempotency-Key。同一个键返回第一次的结果;24 小时内给同一收件人发同样的正文会被拒绝。
- 06:20Idempotency-Key: rem-7740-a202已发送
- 06:21Idempotency-Key: rem-7741-a409duplicate_send
内测中 · 按用途分批开放
一把 API key 开邮箱、收信、按对话读信、起草和发信。重复发送、可疑来信、提示注入,在 agent 看到之前就替你挡住。
门口已收下,但没交给 agent
已放行,agent 现在可以读这封信了。
仍在扣留中,agent 只能继续拿到元数据。
在控制台里放行时,需要填写理由,并重新验证 passkey 或邮箱验证码。
信被扣留期间,所有读取通道(REST、MCP、webhook、事件、WebSocket)都只返回元数据:没有主题、没有正文、没有附件。放行只能由人来做;agent 自己尝试会收到 403 human_required。
{
"message_id": "msg_…4127",
"thread_id": "thr_…",
"from": "accounts@northwlnd-supply.example",
"timestamp": "2026-10-18T09:19:00Z",
"size": 18342,
"labels": ["held"],
"hold_reasons": ["injection_suspected"],
"held": true
}这是控制台的一个截面,用的是示例数据。可以试试放行这封被扣留的信。
默认安全
每一道都是控制台里真实的开关,也都有记录证明它跑过。
01
每次发信都必须带 Idempotency-Key。同一个键返回第一次的结果;24 小时内给同一收件人发同样的正文会被拒绝。
02
触发注入扫描、来得太密、或者解析不了的信,门口照收,然后对 agent 扣留。
03
接管一个线程。在你交还之前,agent 发信一律收到 423。
更多
全部防护发信审批、防死循环、隔离内容域、审计日志、熔断API · MCP
每次发信都带幂等键,agent 重试也不会发两遍。建邮箱、读线程见快速开始文档。
怎么用
常见问题
按用途分批开放,暂无公开时间表。加入等候名单后,随时可以登录查看进度。
内测期间免费。正式价格公布前不会向你收费。
REST API、MCP、webhook、WebSocket 实时流、TypeScript 和 Python SDK、命令行。全部使用同一套带作用域的 API 密钥。
在密钥作用域内读信、起草、发信。放行扣留的信、批准发信、建密钥和 webhook、放宽黑名单,都只能由人在控制台里做。
法律、医疗、金融服务类用途,冷邮件群发、批量注册,以及替不属于你的账户收集验证码。agent 为自己注册的服务接收验证码没有问题。服务目前只面向美国用户。