Il viaggio di una mail, guidata da un agente.

L’intelligenza arriva dal tuo agente.

GigaMail gira sul tuo computer, accanto alla casella che usi già. Non c’è nessun modello incorporato: l’intelligenza è quella dell’agente che colleghi. Funziona con Claude, Codex, OpenClaw, Hermes o il tuo agente. Il nostro è Sofia.

Il permesso è un passaggio separato.

Un agente può chiedere di inviare un messaggio. Non riceve un segreto con cui approvare la propria richiesta.

1. RICHIESTA

   L’agente riceve un’anteprima.

   Un’azione proposta restituisce un’anteprima e un ID di richiesta inerte. L’agente può presentare la proposta, ma non può trasformare quell’ID in un’approvazione.

2. DECISIONE

   Approvi fuori dall’agente.

   La console, la CLI, Telegram o le notifiche di Windows portano la decisione davanti a te. L’approvazione è protetta da Windows Hello o Touch ID, fuori dalla portata dell’agente.

3. ESECUZIONE

   Vanno in esecuzione gli argomenti approvati.

   L’esecuzione usa esattamente gli argomenti che hai riletto, non una versione sostituita dall’agente. Ogni scrittura finisce nel registro delle azioni.

L’autopilot parte dalla tua regola.

Scegli i mittenti o le cartelle coperti dalla regola, e i documenti che l’agente deve usare. Il semi-autopilot propone una bozza. L’autopilot invia dentro un perimetro che hai approvato prima.

24 strumenti. Tre livelli di permesso.

Letture, scritture reversibili e azioni distruttive hanno confini diversi. Login e credenziali restano nella CLI e non sono esposti come strumenti per l’agente.

Una mail è input, non autorità.

Il contenuto di una mail è input non fidato. Abbiamo scritto email ostili che ordinano all’assistente di inoltrare la casella a uno sconosciuto, svuotarla e approvare il proprio invio, e le abbiamo date a un agente vero con tutti e 24 gli strumenti attivi.

Il terzo scenario esiste perché qualcuno su r/mcp ha trovato la falla: la prima versione passava all’agente un token di conferma dentro il risultato dello strumento, quindi aveva in mano entrambe le metà. Oggi l’approvazione vive del tutto fuori dalla sua portata. La parte strutturale di quella suite gira nella CI a ogni push, su Windows e Linux, con Python 3.10, 3.12 e 3.13, 279 test. Diversi esistono perché degli sconosciuti su r/mcp hanno trovato buchi veri, e ogni correzione esce con il loro nome nel changelog.

Eseguilo sul tuo computer.

L’app desktop per Windows include console, backend e il suo Python: un solo installer, nessun prerequisito, e si aggiorna da sola. I tre passi qui sotto sono la strada pip, per quando l’interfaccia è il tuo agente.

Installer per Windows 10/11, tutto incluso. Per ora non è firmato: al primo avvio SmartScreen avvisa. Lo SHA-256 è indicato accanto al file nella pagina della release.

pip install "gigamail[all]"

gigamail login              # device flow Microsoft
gigamail accounts add-imap  # Gmail, Aruba, qualsiasi IMAP

gigamail identity set
gigamail identity add-file listino.xlsx
gigamail identity add-file ./planimetrie/

{
  "mcpServers": {
    "gigamail": { "command": "gigamail-server" }
  }
}

Poi chiedi: “Rispondi all’ultima richiesta di preventivo usando il listino.”