TextForge: Ein von Claude Code entwickeltes E-Mail-Genehmigungstool für LLM-Workflows

TextForge ist ein Tool, das vollständig mit Claude Code entwickelt wurde und obligatorische Freigabestufen für E-Mail-Workflows bereitstellt, um zu verhindern, dass Claude oder andere LLMs E-Mails ohne ausdrückliche Benutzergenehmigung versenden. Der Entwickler hat es erstellt, um 8-10 Stunden pro Woche an E-Mail-gesteuerten Geschäftsprozessen zu automatisieren, während die Kontrolle über sensible B2B-Kommunikation erhalten bleibt.

Entwicklungsprozess

Das Projekt begann mit einem selbst gehosteten MCP-Server + HTTP-API unter Verwendung eines privaten Google Cloud API-Schlüssels, der auf die Domain des Entwicklers beschränkt war. Diese erste Version dauerte etwa 5 Tage und umfasste:

• Eine CLI für Pipedrive, die auf Deals und Aufgabenlisten zugreifen konnte
• Eine Claude Code-Fähigkeit, die die Pipedrive CLI mit dem E-Mail-System kombinierte
• 2-3 Monate Verfeinerung für Threading, Signaturen und MIME-Handling

Wichtige Funktionen

• E-Mail-Entwurfsliste und Freigabewarteschlange ("Pull-Request-Überprüfung für ausgehende E-Mails")
• Webhook-Unterstützung für Genehmigen/Ablehnen ohne Öffnen der App
• Anhangunterstützung mit ClamAV-Antiviren-Scanning
• Sichere Durchleitungsarchitektur, die keine Daten speichert
• Selektive Synchronisierungsfähigkeiten
• Integration mit Pipedrive CRM

Sicherheitsimplementierung

Um die Google CASA2-Audit-Anforderungen für E-Mail-Leseberechtigungen zu erfüllen:

• Verwendete Claude, um einen OpenProse-Workflow auszuführen, der die ASP .NET Core-App auf OWASP-Schwachstellen scannte
• Behob Schwachstellen, bevor die Sicherheitsaudit-Partner von Google die Anwendung überprüften
• Setzte eine ClamAV-Instanz mit Claude Code + Pulumi für Anhang-Scanning ein
• Der Audit-Prozess dauerte mehrere Wochen und erforderte eine gründliche Sicherheitsüberprüfung

Entwicklungsansatz

Der Entwickler schrieb minimalen Code manuell und konzentrierte sich stattdessen auf:

• Verfassen von PRDs und technischen Spezifikationen
• Planung von RALPH-Schleifen und OpenProse-Workflows
• Genehmigung von Mock-ups und UI-Designs
• Testen der Anwendung

Das Tool verbesserte Geschäftskennzahlen wie Abschlussrate und ARR-Alterung, indem es häufigere Follow-ups ermöglichte, während Sicherheitskontrollen erhalten blieben.