AgentMailとは？
AgentMailはAIエージェント向けに作られたメールサービスです。各エージェントは、あなたの受信 箱へのアクセスではなく、自分専用の受信箱を持ちます。MCPサーバーはhttps://mcp.agentmail.to/mcpでホストされ、公式のMCPレジストリにはto.agentmail/agentmailとして掲載されています。ドキュメントによると、47のツールと、OAuthのセッションだけが使える2つのツールを公開しています。受信箱、スレッド、メッセージ（送信、返信、転送）、予約送信付きの下書き、添付ファイル、受信箱ごとのカレンダー、許可リストとブロックリスト、そしてエージェントのために他のサービスでアカウントを作るAgentIDのツールをカバーします。
Claude、Claude Code、ChatGPTはOAuthで接続します。CursorやWindsurfのようにMCPのOAuthに対応していないクライアントは、x-api-keyヘッダーでAPIキーを送ります。どちらもagentmail-mcpという名前の小さなnpmとPyPIのパッケージが、stdioのみのクライアントをホスト型サーバーにつなぎ、ツールの一覧を絞り込むこともできます。リポジトリにはホスト型サーバーとそれらのブリッジがあり、MITライセンスです。
MCPサーバーは無料プランを含むすべてのプランに含まれています。
AgentMailのインストール方法
https://mcp.agentmail.to/mcpAgentMailの料金は？
| プラン | 価格 | 内容 |
|---|---|---|
| Free | Free | 受信箱3つ、月3,000通（1日100通）、3 GB |
| Developer | $20/month | 受信箱10、10,000通、カスタムドメイン10 |
| Startup | $200/month | 受信箱150 |
| Enterprise | Custom |
Free：受信箱3つ、月3,000通（1日100通）、3 GBです。Developerは月$20：受信箱10、10,000通、カスタムドメイン10です。Startupは月$200：受信箱150です。Enterpriseは個別見積もりです。
AgentMailは使う価値があるか？
AgentMailは正しい発想を持ち、そのための最も充実したMCPの機能を備えています。エージェントはあなたのGmailのトークンではなく自分のアドレスを持ち、ホスト型サーバーは、スレッド、下書き、予約送信、PDFとDOCXのテキストを抽出した添付ファイル、許可リストとブロックリスト、受信箱ごとのカレンダーをカバーする47のツールを公開しています。Claude Codeでのセットアップは、claude mcp addコマンド1つとブラウザでのサインインだけです。
その代わり、send_messageは実在の人に実際のメールを送り、受信するすべてのメッセージは見知らぬ人が書いたテキストで、エージェントはそれを読みます。AgentMailの防御は部分的です。許可リストは受信箱 が誰に送り、誰から受け取るかを制限し、APIキーは権限のホワイトリストに絞り込めます。無料のLabsの機能であるAgent Armorは、受信メールのプロンプトインジェクションをスキャンします。Armorは最初Monitorモードで動き、メッセージにラベルを付けますがそのまま配信します。ドキュメントは「clear」の判定を参考情報としています。フラグの付いたメールを実際にエージェントから遠ざけるのはHoldモードの設定です。
AgentIDは最新で、最も影響の大きい追加機能です。エージェントは受信箱をIDとして使い、AgentMailのアプリマーケットプレイスにあるサービスでアカウントを作れます。自律的なエージェントには向いていますが、それ以外の人にとってはガバナンスの問題を生みます。ツールの数は前回の確認時から39から47に増え、ホスト型のエンドポイントはそのすべてを送ります。--toolsで絞り込めるのはstdioのブリッジだけです。本番で問題になるオープンなissueが2つあります。send_messageには冪等性キーがないため、再試行した呼び出しで2回送られることがあります。また、OAuthのトークンの更新が黙って失敗し、ツールがサインアウトした状態になることがあります。
商用面では、始めるのは安く、量に応じた価格です。Freeは受信箱3つ、月3,000通、1日100通で、「Sent via AgentMail」のフッターが付き、カスタムドメインはありません。月$20のDeveloperでは受信箱10、10,000通に増えますが、SOC 2 Type IIのレポートが付くのは$200のStartupからで、SAML SSOとEUでのホスティングはEnterpriseの機能です。リポジトリのスターが69なのは、ローカルで動くものがほとんどないからです。ブリッジはホスト型サーバーに転送するので、メールもロジックもAgentMail側にあります。
真価を発揮する場面
自社ドメインでサポートを担当する2人のSaaSスタートアップ
顧客のメールへの返信をエージェントに下書きさせ、人が承認する
エージェントは新しいスレッドを読み、send_messageではなくcreate_draftを呼び出し、人が確認して送信します。月$20のDeveloperは10,000通をカバーします。1日500通の返信は月15,000通なので、1,000通で$2の追加を5つ加えると約$30になります。
SaaSのトライアルに登録するブラウザエージェントを作るAIエンジニア
確認コードを受け取れるアドレスをエージェントに与える
実行ごとにcreate_inboxを呼び、list_messagesかMCP Eventsでコードを受け取ります。エージェントが自分で登録した組織は、確認されるまで受信箱1つ、紐づいた人間へのメールは1日10通に制限されます。受信メールは信頼できないものとして扱い、Agent ArmorをHoldモードで動かしてください。
エージェントのメールを審査する200人規模の企業のセキュリティ責任者
エージェントのメールを第三者のベンダー経由で運用できるか判断する
月$200のStartupにはSOC 2 Type IIのレポートが含まれます（初回の監査は2025年に完了し、2026年の監査はA-LIGNと進行中）。SAML SSO、EUでのホスティング、BYOクラウドにはEnterpriseが必要です。AgentMailがオプションの24時間での失効を有効にしない限り、メッセージはサービスを使っている間保管されます。
導入前に確認すること
- 導入
- Claude DesktopとClaude.aiでは、https://mcp.agentmail.to/mcpでカスタムコネクタを追加してサインインします。Claude Codeでは、claude mcp add --transport http agentmail https://mcp.agentmail.to/mcpです。CursorとWindsurfはx-api-keyヘッダーでAPIキーを送ります。stdioのみのクライアントはnpx -y agentmail-mcpかuvx agentmail-mcpを使います。
- 連携
- 47のツールとOAuth専用の2つがあります。受信箱、スレッド、メッセージ、予約送信付きの下書き、添付ファイル、カレンダーの予定と招待、許可リストとブロックリスト、AgentIDのアプリ登録とアカウントです。多くは書き込みツールで、ChatGPTは実行前に確認しますが、他のクライアントはそれぞれの承認設定に依存します。
- データとプライバシー
- ホスト型のみなので、AgentMailがすべてのメ ールを保存し処理します。SOC 2 Type IIで、レポートはStartup以上で提供されます。米国とEUの環境は分かれており、EUはEnterpriseです。保持はサービスを使っている間続き、要望に応じてオプションの24時間での失効が可能です。APIキーは、権限のホワイトリストを与えない限り、その範囲内で完全なアクセス権を持ちます。
- 大規模利用時のコスト
- Freeは受信箱3つと1日100通です。価格ページには月3,000通とありますが、レート制限のドキュメントには月の上限はないとあり、実際には1日100通で30日分と同じ上限です。Developerは$20で、受信箱10、月10,000通、1日1,000通、5分あたり100通です。Startupは$200で、受信箱150、1日15,000通、5分あたり1,500通です。追加は受信箱1つ$2、月1,000通あたり$2、1シート$5です。
- 制限
- APIのレート制限は数値として公開されていません。上限を超えた呼び出しにはRetry-After付きの429が返り、通常は1秒です。オープンなissueでは、send_messageに冪等性キーがないことと、OAuthの更新で黙ってツールがサインアウトされることが報告されています。
良い点
- 自分のメールへのアクセスではなく、エージェント専用の受信箱です
- スレッド、下書き、予約送信、カレンダー、許可リストなど47のツールがあります
- ClaudeとChatGPTにはOAuth、その他のクライアントには範囲を絞ったAPIキーを使えます
- Agent Armorによるプロンプトインジェクションのスキャンが、Labsの間は無料です
気になる点
- エ ージェントは実際のメールを送り、send_messageには冪等性キーがありません
- Agent ArmorはHoldモードに切り替えない限り、メールにラベルを付けるだけです
- ホスト型のエンドポイントはすべてのツールを送り、絞り込みにはstdioのブリッジが必要です
- SOC 2のレポートは月$200から、SSOとEUでのホスティングはEnterpriseのみです
おすすめの人
サービスへの登録、サポートメールの処理、自分のアドレスからのメールのワークフローが必要なエージェントを作る開発者です。
AgentMailの代替
AgentMail：よくある質問
- AgentMailは使う価値があるか？
- エージェントに自分の受信箱を貸すより、専用の受信箱を与えるほうが優れています。AgentMailのホスト型サーバーはメールボックス全体をカバーしますが、何を送るかのガードレールは自分で作る必要があります。 評価は5点満点中4.1点です。
- AgentMailの料金は？
- Free：受信箱3つ、月3,000通（1日100通）、3 GBです。Developerは月$20：受信箱10、10,000通、カスタムドメイン10です。Startupは月$200：受信箱150です。Enterpriseは個別見積もりです。
- AgentMailの欠点は？
- エージェントは実際のメールを送り、send_messageには冪等性キーがありません; Agent ArmorはHoldモードに切り替えない限り、メールにラベルを付けるだけです; ホスト型のエンドポイントはすべてのツールを送り、絞り込みにはstdioのブリッジが必要です; SOC 2のレポートは月$200から、SSOとEUでのホスティングはEnterpriseのみです.
- AgentMailは誰に向いているか？
- サービスへの登録、サポートメールの処理、自分のアドレスからのメールのワークフローが必要なエージェントを作る開発者です。
- チームや本番環境でAgentMailを使うと費用はいくらか？
- Freeは受信箱3つと1日100通です。価格ページには月3,000通とありますが、レート制限のドキュメントには月の上限はないとあり、実際には1日100通で30日分と同じ上限です。Developerは$20で、受信箱10、月10,000通、1日1,000通、5分あたり100通です。Startupは$200で、受信箱150、1日15,000通、5分あたり1,500通です。追加は受信箱1つ$2、月1,000通あたり$2、1シート$5です。
- AgentMailは企業データを扱っても安全か？
- ホスト型のみなので、AgentMailがすべてのメールを保存し処理します。SOC 2 Type IIで、レポートはStartup以上で提供されます。米国とEUの環境は分かれており、EUはEnterpriseです。保持はサービスを使っている間続き、要望に応じてオプションの24時間での失効が可能です。APIキーは、権限のホワイトリストを与えない限り、その範囲内で完全なアクセ ス権を持ちます。
- AgentMailの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はAtomic Mail Agentic, Google Workspace MCP servers 、 Slack MCP Serverです。
回答確認日：2026年10月26日