Was ist AgentMail?
AgentMail ist ein E-Mail-Dienst für KI-Agenten: Jeder Agent bekommt ein eigenes Postfach, statt Zugriff auf deines. Sein MCP-Server läuft gehostet unter https://mcp.agentmail.to/mcp, ist in der offiziellen MCP-Registry als to.agentmail/agentmail gelistet und bietet laut Dokumentation 47 Tools plus zwei, die nur OAuth-Sitzungen bekommen. Sie decken Postfächer, Threads, Nachrichten (senden, antworten, weiterleiten), Entwürfe mit zeitgesteuertem Versand, Anhänge, einen Kalender pro Postfach, Allow- und Blocklisten sowie AgentID-Tools ab, die für den Agenten Konten bei anderen Diensten anlegen.
Claude, Claude Code und ChatGPT verbinden sich per OAuth; Clients ohne MCP-OAuth wie Cursor und Windsurf senden einen API-Key im Header x-api-key. Kleine Pakete auf npm und PyPI, beide namens agentmail-mcp, verbinden reine stdio-Clients mit dem gehosteten Server und können die Tool-Liste filtern. Das Repository enthält den gehosteten Server und diese Brücken und steht unter MIT-Lizenz.
Der MCP-Server ist in jedem Tarif enthalten, auch im kostenlosen.
AgentMail installieren
https://mcp.agentmail.to/mcpWas kostet AgentMail?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| Free | Free | 3 Postfächer, 3.000 E-Mails im Monat (100 pro Tag), 3 GB |
| Developer | $20/month | 10 Postfächer, 10.000 E-Mails, 10 eigene Domains |
| Startup | $200/month | 150 Postfächer |
| Enterprise | Custom |
Free: 3 Postfächer, 3.000 E-Mails im Monat (100 pro Tag), 3 GB. Developer 20 $/Monat: 10 Postfächer, 10.000 E-Mails, 10 eigene Domains. Startup 200 $/Monat: 150 Postfächer. Enterprise nach Vereinbarung.
Lohnt sich AgentMail?
AgentMail hat die richtige Idee und dafür die umfassendste MCP-Oberfläche. Ein Agent bekommt eine eigene Adresse statt eines Tokens für dein Gmail, und der gehostete Server bietet 47 Tools für Threads, Entwürfe, zeitgesteuerten Versand, Anhänge mit extrahiertem Text aus PDF und DOCX, Allow- und Blocklisten und einen Kalender pro Postfach. Die Einrichtung in Claude Code ist ein einziger Befehl claude mcp add, gefolgt von einer Anmeldung im Browser.
Der Haken: send_message verschickt echte Mails an echte Menschen, und jede eingehende Nachricht ist Text, den ein Fremder geschrieben hat und den der Agent lesen wird. AgentMails Schutzmaßnahmen sind lückenhaft. Allow-Listen beschränken, an wen ein Postfach sendet oder von wem es Mails annimmt, API-Keys lassen sich auf eine Whitelist von Berechtigungen einschränken, und Agent Armor, eine kostenlose Labs-Funktion, prüft eingehende Mails auf Prompt Injection. Armor startet im Modus Monitor, der Nachrichten kennzeichnet, aber trotzdem zustellt, und die Dokumentation nennt ein Urteil 'clear' nur einen Hinweis. Erst der Modus Hold hält markierte Mails tatsächlich vom Agenten fern.
AgentID ist die neueste und folgenreichste Ergänzung: Der Agent kann bei Diensten im App-Marketplace von AgentMail Konten anlegen und nutzt sein Postfach als Identität. Das passt zu autonomen Agenten und wirft für alle anderen eine Governance-Frage auf. Die Zahl der Tools ist seit unserer letzten Prüfung von 39 auf 47 gestiegen, und der gehostete Endpunkt schickt sie alle; nur die stdio-Brücken filtern mit --tools. Zwei offene Issues zählen im Produktivbetrieb: send_message hat keinen Idempotency Key, ein wiederholter Aufruf kann also doppelt senden, und die Erneuerung des OAuth-Tokens kann ohne Meldung scheitern und die Tools abgemeldet zurücklassen.
Kommerziell ist der Einstieg billig, und der Preis richtet sich nach dem Volumen. Free bietet 3 Postfächer, 3.000 E-Mails im Monat und 100 pro Tag, mit einer Fußzeile 'Sent via AgentMail' und ohne eigene Domains. Developer für 20 $ im Monat hebt das auf 10 Postfächer und 10.000 E-Mails, den SOC-2-Type-II-Bericht gibt es aber erst mit Startup für 200 $, und SAML SSO sowie Hosting in der EU sind Enterprise-Funktionen. Das Repository hat 69 Sterne, weil fast nichts lokal läuft; die Brücken leiten an den gehosteten Server weiter, Mails und Logik liegen also beide bei AgentMail.
Wo es sich lohnt
Ein SaaS-Start-up mit zwei Leuten, das Support über die eigene Domain abwickelt
Einen Agenten Antworten auf Kundenmails entwerfen lassen, die ein Mensch freigibt
Der Agent liest neue Threads und ruft create_draft statt send_message auf; ein Mensch prüft und sendet. Developer für 20 $ im Monat deckt 10.000 E-Mails ab; 500 Antworten am Tag sind 15.000 im Monat, fünf Add-ons zu 2 $ für je 1.000 E-Mails bringen es also auf etwa 30 $.
Ein KI-Engineer, der einen Browser-Agenten für Testzugänge zu SaaS-Diensten baut
Dem Agenten eine Adresse geben, die Bestätigungscodes empfangen kann
Pro Lauf create_inbox, dann list_messages oder MCP Events, um den Code abzufangen. Organisationen, die ein Agent selbst registriert, sind bis zur Verifizierung auf 1 Postfach und 10 E-Mails pro Tag an den verknüpften Menschen beschränkt. Behandle eingehende Mails als nicht vertrauenswürdig und betreib Agent Armor im Modus Hold.
Ein Security Lead in einem Unternehmen mit 200 Mitarbeitern, der Agenten-Mails prüft
Entscheiden, ob Agenten-Mails über einen Drittanbieter laufen dürfen
Startup für 200 $ im Monat enthält den SOC-2-Type-II-Bericht (erstes Audit 2025 abgeschlossen, Audit 2026 läuft mit A-LIGN); SAML SSO, Hosting in der EU und eigene Cloud brauchen Enterprise. Nachrichten werden so lange aufbewahrt, wie du den Dienst nutzt, sofern AgentMail nicht den optionalen Ablauf nach 24 Stunden aktiviert.
Bevor du dich festlegst
- Einrichtung
- Claude Desktop und Claude.ai: einen eigenen Connector mit https://mcp.agentmail.to/mcp hinzufügen und anmelden. Claude Code: claude mcp add --transport http agentmail https://mcp.agentmail.to/mcp. Cursor und Windsurf senden einen API-Key im Header x-api-key; reine stdio-Clients nutzen npx -y agentmail-mcp oder uvx agentmail-mcp.
- Integrationen
- 47 Tools plus 2 nur für OAuth: Postfächer, Threads, Nachrichten, Entwürfe mit zeitgesteuertem Versand, Anhänge, Kalendertermine und Einladungen, Allow- und Blocklisten, AgentID-Registrierung bei Apps und Konten. Viele davon sind Schreib-Tools; ChatGPT fragt vor der Ausführung nach, andere Clients verlassen sich auf ihre eigenen Freigabeeinstellungen.
- Daten und Datenschutz
- Nur gehostet, AgentMail speichert und verarbeitet also alle Mails. SOC 2 Type II, den Bericht gibt es ab Startup; getrennte Umgebungen für USA und EU, die EU in Enterprise. Die Aufbewahrung dauert, solange du den Dienst nutzt, mit optionalem Ablauf nach 24 Stunden auf Anfrage. API-Keys haben vollen Zugriff innerhalb ihres Bereichs, sofern sie keine Whitelist von Berechtigungen bekommen.
- Kosten im großen Maßstab
- Free: 3 Postfächer und 100 E-Mails pro Tag; die Preisseite nennt 3.000 im Monat, während die Dokumentation zu Rate Limits keine Monatsgrenze angibt, was praktisch dieselbe Obergrenze bei 100 pro Tag über 30 Tage ist. Developer 20 $: 10 Postfächer, 10.000 im Monat, 1.000 pro Tag, 100 pro 5 Minuten. Startup 200 $: 150 Postfächer, 15.000 pro Tag, 1.500 pro 5 Minuten. Add-ons kosten 2 $ pro Postfach, 2 $ pro 1.000 monatliche E-Mails und 5 $ pro Platz.
- Grenzen
- Die Rate Limits der API sind nicht als Zahlen veröffentlicht; Aufrufe über dem Limit bekommen einen 429 mit Retry-After, meist 1 Sekunde. Offene Issues melden fehlenden Idempotency Key bei send_message und OAuth-Erneuerungen, die die Tools ohne Meldung abmelden.
Was gut ist
- Eigene Postfächer für Agenten statt Zugriff auf deine Mails
- 47 Tools: Threads, Entwürfe, zeitgesteuerter Versand, Kalender, Allow-Listen
- OAuth für Claude und ChatGPT; eingeschränkte API-Keys für andere Clients
- Agent Armor prüft auf Prompt Injection, kostenlos, solange es in Labs ist
Was nicht
- Agenten verschicken echte E-Mails, und send_message hat keinen Idempotency Key
- Agent Armor kennzeichnet Mails nur, sofern nicht auf den Modus Hold umgestellt
- Der gehostete Endpunkt schickt jedes Tool; Filtern braucht die stdio-Brücke
- SOC-2-Bericht ab 200 $ im Monat; SSO und Hosting in der EU nur in Enterprise
Am besten für
Entwickler, die Agenten bauen, die sich bei Diensten registrieren, Support-Mails bearbeiten oder E-Mail-Abläufe von einer eigenen Adresse aus erledigen sollen.
Alternativen zu AgentMail
AgentMail: häufige Fragen
- Lohnt sich AgentMail?
- Einem Agenten ein eigenes Postfach zu geben ist besser, als ihm deines zu leihen, und AgentMails gehosteter Server deckt das ganze Postfach ab; die Leitplanken dafür, was er verschickt, musst du aber weiterhin selbst bauen. Wir bewerten es mit 4.1 von 5.
- Was kostet AgentMail?
- Free: 3 Postfächer, 3.000 E-Mails im Monat (100 pro Tag), 3 GB. Developer 20 $/Monat: 10 Postfächer, 10.000 E-Mails, 10 eigene Domains. Startup 200 $/Monat: 150 Postfächer. Enterprise nach Vereinbarung.
- Welche Nachteile hat AgentMail?
- Agenten verschicken echte E-Mails, und send_message hat keinen Idempotency Key; Agent Armor kennzeichnet Mails nur, sofern nicht auf den Modus Hold umgestellt; Der gehostete Endpunkt schickt jedes Tool; Filtern braucht die stdio-Brücke; SOC-2-Bericht ab 200 $ im Monat; SSO und Hosting in der EU nur in Enterprise.
- Für wen eignet sich AgentMail?
- Entwickler, die Agenten bauen, die sich bei Diensten registrieren, Support-Mails bearbeiten oder E-Mail-Abläufe von einer eigenen Adresse aus erledigen sollen.
- Was kostet AgentMail für ein Team oder im Produktivbetrieb?
- Free: 3 Postfächer und 100 E-Mails pro Tag; die Preisseite nennt 3.000 im Monat, während die Dokumentation zu Rate Limits keine Monatsgrenze angibt, was praktisch dieselbe Obergrenze bei 100 pro Tag über 30 Tage ist. Developer 20 $: 10 Postfächer, 10.000 im Monat, 1.000 pro Tag, 100 pro 5 Minuten. Startup 200 $: 150 Postfächer, 15.000 pro Tag, 1.500 pro 5 Minuten. Add-ons kosten 2 $ pro Postfach, 2 $ pro 1.000 monatliche E-Mails und 5 $ pro Platz.
- Ist AgentMail sicher für Firmendaten?
- Nur gehostet, AgentMail speichert und verarbeitet also alle Mails. SOC 2 Type II, den Bericht gibt es ab Startup; getrennte Umgebungen für USA und EU, die EU in Enterprise. Die Aufbewahrung dauert, solange du den Dienst nutzt, mit optionalem Ablauf nach 24 Stunden auf Anfrage. API-Keys haben vollen Zugriff innerhalb ihres Bereichs, sofern sie keine Whitelist von Berechtigungen bekommen.
- Was sind die besten Alternativen zu AgentMail?
- Die nächsten Alternativen, die wir getestet haben, sind Atomic Mail Agentic, Google Workspace MCP servers und Slack MCP Server.
Antworten geprüft am 26. Okt. 2026.