icloud-mail-mcp

Serveur MCP qui expose un compte iCloud Mail (IMAP/SMTP) sous forme d'outils utilisables par Claude : lire, chercher, trier, répondre et archiver des mails depuis une conversation.

Il tourne chez vous, en Docker, derrière un Cloudflare Tunnel et un bearer token. Aucune donnée ne transite par un service tiers : Claude parle directement à votre instance, qui parle directement à iCloud.

Claude  ──HTTPS+Bearer──▶  Cloudflare Tunnel  ──▶  icloud-mail-mcp  ──IMAP/SMTP+TLS──▶  iCloud

Licence — à lire avant de cloner. Ce projet n'est pas open source. Vous pouvez le télécharger, l'installer et l'utiliser librement, y compris dans votre entreprise. L'usage commercial et les versions modifiées ne sont pas autorisés sans accord écrit. Voir LICENSE.

Sommaire

• Ce que ça fait

• Prérequis

• Démarrage rapide

• Brancher Claude dessus

• Sécurité

• Limitations connues

• Documentation

Related MCP server: IMAP MCP Server

Ce que ça fait

Dix-sept outils MCP, décrits en détail dans docs/tools.md :

Les opérations sur les messages acceptent un uid unique ou jusqu'à 200 uids en une seule commande IMAP. Un dix-huitième outil, wait_for_new_message, existe derrière ENABLE_IDLE_WATCH (désactivé par défaut : il n'a pas de reconnexion).

Concrètement, une fois branché, on peut demander à Claude :

« Résume-moi les mails non lus de la semaine, archive les newsletters et prépare un brouillon de réponse à celui de la banque. »

Ce qui rend le serveur utilisable en pratique

• Pool de connexions IMAP — iCloud limite agressivement les connexions simultanées. Les connexions sont ouvertes une fois, réutilisées entre les appels, purgées quand elles meurent, et la demande en trop attend son tour au lieu de se faire jeter. Voir docs/architecture.md.

• Erreurs lisibles — un mot de passe principal Apple utilisé à la place d'un mot de passe d'application donne un message qui le dit, pas une stack trace IMAP.

• Garde-fous d'envoi gradués — de ENABLE_SENDING=false (rien ne part) à DRAFTS_ONLY (tout est déposé dans Drafts, rien n'est perdu), en passant par une allowlist de destinataires et un quota journalier. UNRESTRICTED les lève tous d'un coup, sans jamais toucher à l'authentification. Voir docs/security.md.

• Mise en route guidée — npm run auth vérifie IMAP et SMTP pour de vrai avant d'écrire le .env, plutôt que de découvrir la faute de frappe au premier appel d'outil.

• Deux transports — HTTP streamable, ou stdio pour un branchement local (MCP_TRANSPORT).

• Logs structurés (pino) sans mot de passe ni contenu de mail.

• 340 tests qui ne touchent ni le réseau ni une vraie boîte mail.

Prérequis

• Node.js 24+ (ou Docker, qui s'en occupe)

• Un compte iCloud avec l'authentification à deux facteurs activée

• Un mot de passe d'application Apple — le mot de passe principal du compte ne fonctionne pas en IMAP/SMTP :

  1. appleid.apple.com → se connecter

  2. Connexion et sécurité → Mots de passe pour applications → Générer un mot de passe

  3. Nommer (« icloud-mail-mcp ») et copier le mot de passe au format xxxx-xxxx-xxxx-xxxx

Démarrage rapide

git clone https://github.com/leolesimple/icloud-mail-mcp.git
cd icloud-mail-mcp
npm install
npm run auth

npm run auth demande l'adresse iCloud et le mot de passe d'application (saisie masquée), génère le MCP_BEARER_TOKEN, vérifie pour de vrai les connexions IMAP et SMTP, puis écrit .env en chmod 600 — rien n'est écrit si une vérification échoue, et un .env existant est sauvegardé en .env.bak avant tout écrasement. Le fichier généré démarre avec ENABLE_SENDING=false.

npm run auth:check     # rejoue la vérification IMAP + SMTP sur le .env existant, sans rien écrire

Puis démarrer :

npm run dev            # http://localhost:3000/mcp

Le endpoint MCP est POST|GET|DELETE /mcp, protégé par Authorization: Bearer <MCP_BEARER_TOKEN>. GET /health reste ouvert (healthcheck Docker).

Pour l'inspecter à la main :

npx @modelcontextprotocol/inspector
# Transport : Streamable HTTP
# URL       : http://localhost:3000/mcp
# Header    : Authorization: Bearer <votre token>

Pour le déploiement Docker + Cloudflare Tunnel, voir docs/deployment.md.

Brancher Claude dessus

Claude Code :

claude mcp add --transport http icloud-mail-mcp https://icloud-mail-mcp.exemple.com/mcp \
  --header "Authorization: Bearer <votre token>"

Claude Desktop / claude.ai : Paramètres → Connecteurs → Ajouter un connecteur personnalisé, en donnant l'URL https://icloud-mail-mcp.exemple.com/mcp.

Détails et dépannage dans docs/deployment.md.

Sécurité

Ce serveur peut lire, déplacer, supprimer et envoyer des mails. Les points à ne pas rater :

• N'exposez jamais le endpoint sans le bearer token. Le token est comparé en temps constant (timingSafeEqual), mais un token faible reste un token faible : openssl rand -hex 32.

• .env ne doit jamais être committé. Il est dans .gitignore ; vérifiez-le avant tout git add -A sur un fork.

• Le mot de passe d'application Apple donne accès à toute la boîte mail. Il se révoque en un clic sur appleid.apple.com si le serveur est compromis.

• Commencez avec ENABLE_SENDING=false. Vous rallumerez l'envoi quand vous aurez vu comment Claude se comporte sur votre boîte.

• Le healthcheck /health n'est pas authentifié — il ne révèle que le statut et la version du serveur ({"status":"ok","version":"…"}), aucune configuration ni secret.

Détail complet dans docs/security.md.

Limitations connues

• Pièces jointes plafonnées à ATTACHMENT_MAX_BYTES (5 Mo par défaut). get_attachment récupère le binaire d'une pièce jointe et send_message / reply_message / forward_message / save_draft permettent d'en joindre, mais au-delà de cette limite (cumul compris) l'outil refuse explicitement plutôt que de tronquer.

• iCloud uniquement en pratique. Le code est du IMAP/SMTP standard et les hôtes sont configurables, mais rien d'autre n'est testé.

Documentation

Licence

Copyright © 2026 Léo Lesimple. Tous droits réservés.

Usage personnel et interne autorisé et gratuit. Usage commercial et œuvres dérivées interdits sans accord écrit préalable. Voir LICENSE pour le texte qui fait foi.

Ce n'est pas une licence open source au sens de l'OSI : GitHub permet techniquement de forker un dépôt public, mais publier ou utiliser une version modifiée de ce code n'est pas autorisé par cette licence. Pour un usage sortant de ce cadre, ouvrez une issue pour en discuter.