已验证、已去重的接收
Postfleet 会验证已签名的 webhook、对来信去重，并使用幂等式接收，以避免提供商重试导致重复计费或重复处理。
概述
Postfleet 是面向 AI 代理的邮件基础设施。它位于来信与代理之间，在模型读取之前将原始消息转换为结构化、已筛查的输入。
根据产品网站，该管道会验证并去重消息、认证发件人信号、清理并净化消息内容、扫描恶意软件和垃圾邮件、检查提示注入风险，然后将安全邮件提取为带置信度分数的结构化 JSON。未通过安全门槛的消息会被隔离或暂缓，而不会作为可信内容直接传递。
核心能力
身份验证判定
它会从邮件提供商解析 SPF、DKIM 和 DMARC 的判定结果，并与每条消息一起展示供审查。
确定性清理与净化
在代理看到消息之前，管道会移除 HTML 噪音、跟踪像素、样式、引用回复链、隐藏文本、零宽字符和同形字符串。
病毒、垃圾邮件和附件门控
邮件会扫描恶意软件和垃圾邮件，其中垃圾邮件默认隔离，可疑附件在投递前按失败即关闭方式处理。
注入扫描与 schema 提取
在提取之前，模型会检查提示注入风险；被标记的消息会保留但不提取，而干净消息会转换为带置信度分数的结构化 JSON。
可审计的消息审查
仪表板会并排保留每条消息的清理后正文、判定结果、净化记录，以及原始内容与理解后内容的检查视图。
实际用途
代理邮箱
当 AI 助手需要读取来信，但只应接收已清洗、已筛查的内容，而不是原始 HTML 和攻击者可控输入时，使用 Postfleet。
基于 schema 的提取
当你的工作流需要来自收据和类似邮件的特定字段，例如供应商、金额或其他基于 schema 的数据时，使用结构化 JSON 输出。
运营收件箱审查
当操作人员需要审查可疑消息，并且只重新投递应发送给代理的消息时，使用垃圾邮件隔离和重新分类流程。
代理管理的邮箱设置
当你使用 Claude、Cursor、Windsurf、Cline 或 VS Code 构建，并希望代理自行配置邮箱且无需仪表板即可处理邮件时，使用 MCP 工具。
REST 驱动的自动化
当你的框架不是基于 MCP，但仍需要相同的来信筛查与提取管道时，使用 REST 路径。
Pros and Cons
Pros
- 在代理读取邮件内容之前增加确定性的净化。
- 通过失败即关闭的处理方式筛查恶意软件、垃圾邮件和提示注入。
- 为干净消息提供带分类和置信度评分的结构化 JSON 输出。
- 同时支持托管和本地 MCP 访问，并为非 MCP 工作流提供 REST。
- 包含审计可见性，例如清理后的文本、判定结果、净化日志，以及原始内容与理解内容的对照检查。
Cons
- 理解是按量计费的，因此一旦达到每月上限，提取就会暂停，尽管清洗仍会继续。
- 被标记为提示注入风险的消息不会被提取，因此对于这些邮件，系统优先考虑安全而非完整性。
- 公开网站显示支持 MCP 和 REST 访问，但在所提供的来源中，详细的集成与文档覆盖仍然有限。
FAQ
什么是已理解的消息？
传入消息会先经过提示注入筛查，然后再按你的 JSON schema 提取，并附带分类和置信度分数。每条消息都会执行清洗，存在注入风险的邮件不会作为可信的已理解内容投递。
当我达到理解额度上限时会发生什么？
当你达到理解额度上限时，本月剩余时间内提取会暂停。确定性清洗仍会对每条消息运行，因此即使提取停止，邮件也会继续被清洗和筛查。
安全功能也会计费吗？
是的。隐藏内容清洗是确定性的，不使用 LLM，因此它会在每条消息和每个套餐层级上运行，不计入理解额度。你为理解付费，而不是为安全付费。
托管和本地 MCP 访问的定价不同吗？
托管 MCP 端点和本地 npx 包使用相同的 pf_ 密钥和相同的套餐限制。你可以在不更改套餐的情况下选择任一部署方式。
我可以取消或更改套餐吗？
你可以随时在仪表板中取消。Pro 版还提供 30 天退款保证。
Quick Facts
- 类别
- 面向 AI 代理的邮件基础设施
- 主要工作流
- 来信在代理使用前会被筛查、清洗并提取为结构化数据
- 访问方式
- 托管 MCP、本地 npx MCP 和 REST
- 定价
- 定价页面列出了 Free、Pro 和 Scale 套餐
- 支持的邮件处理
- 垃圾邮件工作流中提到了隔离和重新投递
- 网站
- postfleet.ai
Postfleet 替代品
Orca
Orca 是面向编码代理的 Agent 开发环境，支持在隔离的 git worktree 中并行运行多个 CLI agent，并提供桌面端与移动端协作流程。
AI Magicx
AI Magicx 是一体化 AI 工作区，集聊天、图片、视频、语音、音乐、邮件和开发任务于一处，帮助创作者、团队和开发者集中使用多种模型，无需在多个工具和订阅间切换。
Paper
Paper 是一款设计工具，连接画布、代码和 AI agent，让团队在一个工作流中完成创建、协作与交付。支持桌面应用、基于 MCP 的 agent 访问，以及真实内容和设计 token 工作流。
blop
blop 是一款 QA agent，可在仓库中将浏览器测试以代码形式编写并运行于 CI，聚合重复失败，还可发起 PR 修复失效测试，适合需要可审查、版本控制浏览器 QA 的团队。
RLAMA
RLAMA 是一款本地 AI 平台，适用于在 macOS、Linux 和 Windows 上构建 RAG 系统与智能体。支持本地处理、交互式终端工作流和用于文档问答及多智能体自动化的 HTTP API。
Kastra
Kastra 为 AI 系统提供授权基础设施，在执行前检查提示词、工具调用、Shell 命令、API 请求和浏览器操作，帮助团队执行策略并管理本地与企业 AI 工作流。