（4864期）AgentCloak – Email Proxy that filters PII, 2FA, and password resets – AI邮件安全代理，凭证隔离四层防护

AI邮件安全代理，凭证隔离四层防护 专为AI Agent设计的邮件安全代理，通过4层内容过滤和凭证隔离，让Agent安全读写邮件而不接触敏感信息或遭受提示注入攻击。 使用说明 核心用法 AgentCloak 是一款专为 AI Agent 设计的邮件安全代理中间件，解决传统邮件技能将完整邮箱凭证和内容暴露给 Agent 的安全隐患。它通过 MCP 协议为 Agent 提供 searchemails、reademail、create_draft 等工具，支持 Gmail 风格查询语法，覆盖搜索、阅读、线程管理和草稿撰写全流程。 部署方式灵活：提供托管版（agentcloak.up.railway.app）和自托管版两种选择。托管版最快5分钟完成配置；自托管版需 Node.js 20+ 和 pnpm 10+，数据完全本地处理。 邮件连接支持：IMAP（通用任何邮箱）、Gmail OAuth（邀请制）、Gmail Apps Script（免Google Cloud配置）。 显著优点 四层深度防护：Blocklist（金融/安全发件人拦截）、HTML 净化（去Unicode隐藏字符）、PII 脱敏（SSN、银行卡、API密钥等）、提示注入检测（19种已知攻击模式标记） 最小权限原则：Agent 仅能搜索、阅读、创建草稿，无法发送、删除、修改任何邮件 凭证彻底隔离：Agent 只持有 API Key，真实邮箱密码/OAuth 令牌由服务端加密存储，Agent 不可见 草稿强制审核：所有草稿需人工复核后才可发送，杜绝误发风险 开源可审计：源码公开，支持完全私有化部署 潜在局限 功能受限：不支持附件内容读取（仅元数据）、无发送/删除/修改能力 搜索语法单一：仅支持 Gmail 查询语法，IMAP 用户需适应 托管版信任依赖：使用托管服务需信任运营方处理邮件凭证和内容 Gmail OAuth 限制：目前为邀请制，非全量开放 Beta 阶段：托管版稳定性待验证 适合人群 需要让 AI Agent 处理邮件但担心数据泄露的安全敏感型用户 企业/团队场景需合规隔离邮箱凭证的开发者 处理含金融账单、验证码等敏感信息邮箱的个人高阶用户 希望自托管实现完全数据主权的技术用户 常规风险 | 风险场景 | 说明 ||---------|------|| 托管版运营风险 | 邮件凭证和内容流经第三方服务器，存在潜在泄露或服务终止风险 || 过滤绕过 | 新型提示注入或编码攻击可能未被19种模式覆盖 || 误拦截 | 过度严格的 Blocklist 可能误伤正常邮件 || API Key 泄露 | 若 Agent 环境被入侵，攻击者可读取邮件内容（虽无法获取邮箱凭证） || 自托管运维 | 需自行保障服务端安全更新和可用性 | 建议高安全需求用户选择自托管方案，并定期审查过滤规则配置。 原始说明 Secure email proxy for AI agents. Search, read, and draft emails via MCP with server-side credential isolation, PII redaction, prompt injection detection, an...