Une vraie messagerie pour les agents IA.

1. GET /v1/inboxes/:id/verification

   S’inscrire à des services et lire le code

   L’appel attend l’e-mail et renvoie le code ou le lien magique, avec un score de confiance.

   const inbox = await mr.inboxes.create({ client_id: 'signup-agent' });
   const since = new Date().toISOString();
   await signUp({ email: inbox.address }); // your agent fills in the form
   const v = await mr.messages.waitForVerification(inbox.id, { since, timeout: 60 });
   console.log(v?.code ?? v?.link); // "48213907"

   Codes de vérification →

2. GET /v1/inboxes/:id/messages/wait

   Répondre aux clients depuis une boîte support

   Attendre le courrier, ne lire que la nouvelle partie de la réponse, et répondre dans le même fil.

   const inbox = await mr.inboxes.create({ client_id: 'support-bot' });
   const msg = await mr.messages.wait(inbox.id, { timeout: 60 });
   if (msg && !msg.labels.includes('ai:injection-risk')) {
     const text = await answer(msg.extracted_text); // the new part only
     await mr.messages.reply(inbox.id, msg.id, { text });
   }

   Cas d’usage : agent de support →

3. POST /v1/inboxes/:id/drafts

   Envoyer et relancer avec l’accord d’une personne

   L’agent écrit un brouillon ; une personne l’approuve, le modifie ou le programme dans le tableau de bord.

   // This agent's key may write drafts, not send them.
   const draft = await mr.drafts.create(inbox.id, {
     to: 'dana@example.com',
     subject: 'Following up on your refund',
     text: 'Hi Dana, the refund went out today.',
   }); // waits in the dashboard until a person approves or schedules it

   Brouillons et validation →

Tous les cas d’usage →

1. BROUILLON

   Les brouillons attendent une personne

   Un agent peut écrire un brouillon qui attend dans le tableau de bord qu’une personne l’approuve, le modifie ou le programme. Une clé peut autoriser les brouillons sans autoriser l’envoi, et chaque brouillon envoyé garde la trace de qui l’a approuvé.

2. SUPPRESSION

   Une adresse morte le reste

   Les rebonds définitifs et les plaintes placent l’adresse sur une liste de suppression. L’envoi suivant vers elle échoue avec 422 recipient_suppressed au lieu de nuire à la réputation de tous.

3. 20 / 5 MIN

   Des limites actives par défaut

   Chaque espace de travail a une limite de rafale sur 5 minutes et un plafond d’envoi quotidien fixés par son offre (20 et 100 sur l’offre Free), pour qu’une boucle emballée s’arrête tôt. Chaque boîte mail a sa propre limite quotidienne et chaque clé API une limite de débit. Les espaces de travail aux taux de rebonds ou de plaintes élevés sont suspendus automatiquement.

Ce sont des garde-fous, pas des garanties. Donnez à chaque agent une clé limitée à sa tâche, et faites passer les paiements, les changements d’accès ou le transfert de données par un brouillon qu’une personne approuve.

Hébergé dans l’UE par défaut

L’API, les serveurs de messagerie, la base de données et le courrier stocké tournent en France, avec un second serveur dans l’UE pour les sauvegardes.

Interrupteur de confidentialité

Un seul réglage de l’espace de travail décide si le contenu d’un e-mail peut être envoyé à un modèle. Sur off, tout reste sur nos serveurs ; les codes de connexion fonctionnent toujours.

Mention IA sur chaque e-mail

Chaque e-mail envoyé par un agent indique, dans un en-tête signé DKIM, qu’un agent IA l’a envoyé et pour le compte de qui. Une ligne visible est facultative, par espace de travail. Vous aide à respecter vos obligations de transparence.

Sauvegardes externes chiffrées et surveillance

Des sauvegardes chaque nuit, chiffrées avant de quitter le serveur, dont la restauration est testée chaque trimestre, et des contrôles de santé toutes les 5 minutes.

DPA et sous-traitants

Un accord de traitement des données (DPA), et la liste de chaque tiers qui traite des données clients, de ce qu’il reçoit et d’où il se trouve. Abonnez-vous pour être prévenu par e-mail au moins 30 jours avant l’ajout ou le remplacement d’un sous-traitant.

• Honestly, Agentboxd is exactly what I'd been looking for. Real inboxes for an agent, with phishing and prompt injection scores already on every email, saved me days of work. The attachment text extraction was a nice surprise too.