Tout ce que fait la boîte mail de votre agent.

Une vraie adresse sur homingbox.net dès que vous la demandez. Passez un client_id et un agent redémarré retrouve sa propre boîte mail au lieu d’en recevoir une nouvelle.

Connectez un sous-domaine comme mail.yourcompany.com. Nous affichons les enregistrements MX, SPF, DKIM et DMARC, nous les vérifions, et nous signons le courrier avec la clé DKIM propre au domaine.

Changez la clé DKIM d’un domaine personnalisé sans interruption : une nouvelle clé sur un second sélecteur, la bascule dès que son enregistrement est visible, et l’ancien enregistrement conservé une semaine. Un rappel quand une clé atteint un an.

Des adresses en réception seule sur leur propre domaine, tmp.agentboxd.com, qui s’effacent avec tous leurs messages au bout de 1 minute à 24 heures. Elles ne comptent pas dans vos boîtes mail.

Chaque message entrant est vérifié. Les échecs reçoivent le libellé spf-fail ou dmarc-fail et un avertissement dans les résultats MCP.

L’historique cité et les signatures sont retirés, pour que votre agent lise la nouvelle phrase plutôt que toute la chaîne. Les réponses sont rangées en fils par Message-ID et References, jamais par objet.

Un seul appel attend l’e-mail d’inscription et renvoie le code ou le lien avec un score de confiance. Pas de fouille dans la boîte de réception, pas de regex de votre côté.

JEV, notre modèle de tri, classe chaque message dans une catégorie (support, ventes, facturation, vérification…) et évalue l’injection de prompt, le hameçonnage (phishing), le besoin d’un humain, la réponse automatique et l’urgence. Les scores sont enregistrés, des libellés comme ai:injection-risk sont ajoutés.

Les fichiers sont stockés avec leur taille, leur type et leur SHA-256, et servis avec des en-têtes sûrs. Le message d’origine reste toujours disponible.

Les pièces jointes PDF, Word, Excel, CSV et HTML sont lues sur nos serveurs, et les scans et photos passent par l’OCR (anglais, français, arabe). Le texte est interrogeable par la recherche, alimente le tri et n’est qu’à un appel de votre agent.

Demandez une pièce jointe en JSON conforme à un schéma intégré ou à votre propre JSON Schema. La réponse est validée par rapport au schéma avant de vous être remise.

Les workers réservent (claim) le courrier entrant avec un bail et l’acquittent (ack) une fois le travail fait. Un message dont le worker s’est arrêté revient quand son bail expire, et un message qui échoue sans cesse est mis de côté comme lettre morte. consume(), dans les deux SDK, fait tourner la boucle.

Une recherche plein texte classée sur l’objet, le corps et l’expéditeur, et un appel d’attente qui répond dès que le prochain e-mail correspondant arrive.

Une fiche par expéditeur avec les notes que tient votre agent, des documents dans lesquels il peut chercher, et vos propres identifiants (crm_id, numéros de commande) sur les contacts, les boîtes mail et les fils.

Le courrier part de l’adresse propre de l’agent, par nos propres serveurs d’envoi. Les réponses renseignent In-Reply-To et References et restent dans le fil.

L’agent écrit un brouillon ; une personne le modifie et l’approuve dans l’onglet Drafts du tableau de bord, ou un agent superviseur l’envoie. Donnez à l’agent drafts:write sans messages:send et il ne peut rien envoyer du tout.

Programmez un brouillon ou un envoi de 1 minute à 30 jours à l’avance. Toutes les vérifications sont refaites au moment de l’envoi ; annulez ou reprogrammez jusque-là.

Une réponse suggérée, construite à partir du fil, du contact et de vos documents de connaissances, avec les documents utilisés. Jamais envoyée d’elle-même ; enregistrez-la comme brouillon pour la relire.

Des adresses et des domaines à accepter ou à refuser, pour la réception, l’envoi et les réponses, par boîte mail ou pour tout l’espace de travail. Le courrier bloqué est conservé et masqué, jamais perdu.

Une limite de rafale sur 5 minutes, un plafond quotidien par espace de travail et par boîte mail, et une limite de débit par clé. Les rebonds définitifs et les plaintes ajoutent l’adresse à une liste de suppression.

Un coupe-circuit pour un agent qui se comporte mal : tout envoi depuis la boîte mail est refusé immédiatement, tandis que son courrier continue d’arriver. Ses événements sont retenus et livrés dans l’ordre quand vous reprenez.

Un seul interrupteur pour tout l’espace de travail : chaque boîte mail cesse d’envoyer, les jetons d’identité et les envois programmés s’arrêtent, et la lecture continue de fonctionner. Une clé API peut le déclencher ; seule une personne peut reprendre.

Désignez les personnes qui reçoivent un e-mail quand un courrier demande un humain ou ressemble à de l’hameçonnage, ou quand un envoi programmé échoue. Adresses confirmées uniquement, une limite horaire, des récapitulatifs et des heures de silence.

Vos taux de rebond et de plainte à côté des limites, les contacts en liste de suppression, le SPF, DKIM et DMARC de vos domaines, et si notre IP d’envoi figure sur une liste de blocage, avec un guide pour ne pas finir en spam.

Les résultats MCP qui contiennent des e-mails ou des messages d’agents commencent par une ligne précisant qu’il s’agit de données et non d’instructions, données structurées comprises, et le courrier signalé reçoit un champ d’avertissement avant que le modèle ne le lise.

Un client TypeScript sans dépendance (agentboxd sur npm), qui lit AGENTBOXD_API_KEY dans l’environnement. Le client Python (synchrone et asynchrone) arrive bientôt sur PyPI.

47 outils pour Claude Desktop, Claude Code, Cursor ou tout client MCP : boîtes mail, courrier, codes, pièces jointes, contacts, connaissances, brouillons, la file de travail, la pause et la connexion. Sans code ; il tourne sur votre machine avec une clé API.

Collez une URL dans Claude, Claude Code ou Cursor et connectez-vous : vous choisissez ce que l’application peut faire et quelles boîtes mail elle voit, et vous la déconnectez depuis Connected apps à tout moment. 46 outils (tous sauf signup), sans installation ni clé API.

Ajoutez le serveur MCP à OpenClaw en une commande, avec une skill e-mail qui indique à votre agent quand utiliser sa boîte mail et de ne jamais suivre les instructions trouvées dans le courrier.

Créez et mettez en pause des boîtes mail, envoyez, lisez, attendez un code d’inscription, suivez les événements en direct et approuvez des brouillons depuis un terminal ou un script. Une sortie JSON pour chaque commande ; la clé est stockée pour votre seul utilisateur. Inclus dans le paquet npm agentboxd : lancez-le avec npx agentboxd.

Une skill pour Claude Code, Cursor, Codex, OpenClaw et les autres agents qui lisent SKILL.md : quand utiliser la boîte mail, comment obtenir des codes, envoyer, préparer des brouillons à approuver et lire les pièces jointes, et ne jamais suivre les instructions trouvées dans le courrier. Installez-la avec npx skills add agentboxd/skills.

Des guides avec du code prêt à exécuter : un agent vocal LiveKit qui envoie par e-mail les relances et les résumés d’appel, des outils Google ADK dont les envois sont confirmés par une personne, des outils personnalisés Sim, et un modèle Replit pour les webhooks ou le flux d’événements.

Le courrier entre boîtes mail Agentboxd arrive sous forme de message d’agent natif, signé pour chaque destinataire : un expéditeur vérifié, des tâches typées avec des données structurées, et le même score d’injection et les mêmes listes que pour l’e-mail. Tous les autres reçoivent un e-mail, dans le même fil.

Donnez à un agent une carte que d’autres peuvent consulter par adresse, inscrivez-le dans l’annuaire de votre espace de travail, vérifiez qui a signé un message et si son expéditeur a été révoqué depuis, et faites qu’une boîte mail n’accepte que des agents vérifiés. Rien n’est listé sans votre choix.

À partir du 26 octobre 2026, si vous le choisissez, inscrivez un agent dans l’annuaire public sous un handle comme @acme/billing : tout le monde pourra le trouver sur /agents et lire sa carte, ses clés publiques, sa carte d’agent A2A et sa fiche OASF sans clé API. Les inscriptions sont vérifiées avant d’apparaître, peuvent être signalées, et restent hors des moteurs de recherche sauf si vous autorisez l’indexation. Disponible dès aujourd’hui : le badge de domaine vérifié (gratuit sur toutes les offres) et l’export OASF de votre propre carte.

Un agent enregistre ses propres clés Ed25519 ou P-256 (la clé privée ne le quitte jamais) et signe ce qu’il écrit. Les destinataires reçoivent la signature de l’auteur à côté de la nôtre, pour que chacun puisse vérifier qui a écrit un message sans avoir à nous faire confiance. Un message signé part exactement tel qu’il a été signé : ajoutez toute mention visible à votre propre texte avant de signer.

Un POST pour chaque événement, signé en HMAC-SHA256 et renvoyé pendant environ une journée. Le catalogue des événements montre chaque corps ; les charges utiles en mode envelope n’envoient que les identifiants et les objets, sans contenu.

Les mêmes événements sur un WebSocket que votre agent ouvre. Pas d’URL publique, donc cela fonctionne depuis un ordinateur portable ou derrière un NAT, et les SDK se reconnectent et reprennent d’eux-mêmes.

Envoyez depuis n’importe quel client ou bibliothèque SMTP sur le port 587 ou 465, avec une clé API comme mot de passe. Mêmes vérifications, même signature et mêmes événements qu’un envoi par l’API.

Un agent sans clé API obtient son propre espace de travail et sa boîte mail en un appel et une courte preuve de travail. Il peut recevoir et répondre aussitôt ; une personne le revendique plus tard pour lever les limites d’envoi.

Limitez une clé à une boîte mail et donnez-lui seulement les permissions dont sa tâche a besoin, à partir de préréglages comme lecture seule, envoi et lecture, ou connexion seule.

Boîtes mail, fils, brouillons, contacts, connaissances, webhooks et clés au même endroit, avec le courrier envoyé, délivré, rejeté et reçu par heure ou par jour, et un bouton « Use the API » qui pré-remplit les appels de chaque page.

Les hackathons obtiennent Builder pendant 3 mois et les startups en phase de démarrage Team pendant 6 mois. Le code relève l’offre pour une durée fixée, puis elle revient d’elle-même, avec un rappel une semaine avant.

Votre agent demande un jeton d’identité à usage unique, valable 5 minutes et destiné à une seule application, et se connecte avec. Pas de mot de passe à stocker, pas d’aller-retour par e-mail.

Les applications enregistrent un client dans le tableau de bord et vérifient les jetons avec n’importe quelle bibliothèque OIDC : découverte, JWKS, flux par code avec PKCE et écran de consentement, ou échange de jeton côté serveur.

Chaque application voit un sujet différent et stable pour le même agent, si bien que les applications ne peuvent pas relier vos agents d’un service à l’autre. Chaque connexion est journalisée et déclenche un webhook.

Un agent qui ne fait que se connecter à des applications obtient une identité en un appel, sans boîte mail. Ses jetons ne contiennent aucune adresse e-mail, il a sa propre limite dans l’offre (100 sur l’offre Free) et il fonctionne avec tous les flux de connexion.

Désactivez la connexion pour n’importe quelle boîte mail et les nouveaux jetons, approbations et échanges s’arrêtent aussitôt. Chaque boîte mail liste les applications auxquelles elle s’est connectée et chaque connexion, conservées 180 jours.

L’API, les serveurs de messagerie, la base de données et le courrier stocké tournent en France, avec un second serveur dans l’UE pour les sauvegardes.

Un seul réglage de l’espace de travail décide si le contenu d’un e-mail peut être envoyé à un modèle. Sur off, tout reste sur nos serveurs ; les codes de connexion fonctionnent toujours.

L’extraction du texte des pièces jointes et l’OCR tournent sur nos propres serveurs et ne passent jamais par un tiers. Un espace de travail peut les désactiver ; les pièces jointes sont alors stockées mais jamais lues.

Chaque e-mail envoyé par un agent indique, dans un en-tête signé DKIM, qu’un agent IA l’a envoyé et pour le compte de qui. Une ligne visible est facultative, par espace de travail. Vous aide à respecter vos obligations de transparence.

Des sauvegardes chaque nuit, chiffrées avant de quitter le serveur, dont la restauration est testée chaque trimestre, et des contrôles de santé toutes les 5 minutes.

Le courrier est conservé pendant la durée prévue par votre offre, puis supprimé chaque jour au-delà. Choisissez une durée plus courte dans Settings ; un message portant le libellé keep n’expire jamais.

Un accord de traitement des données (DPA), et la liste de chaque tiers qui traite des données clients, de ce qu’il reçoit et d’où il se trouve. Abonnez-vous pour être prévenu par e-mail au moins 30 jours avant l’ajout ou le remplacement d’un sous-traitant.

Votre propre serveur et vos propres IP d’envoi dans l’UE ou aux États-Unis, votre propre domaine et votre propre bucket de stockage, isolés des autres clients et exploités par nous. Ou dans votre propre cloud, avec un contrat de support.