E2a: Puerta de enlace de correo electrónico de código abierto para agentes de IA con verificación SPF/DKIM y entrega mediante webhook/WebSocket

E2a es una puerta de enlace de correo electrónico de código abierto diseñada para que los agentes de IA envíen y reciban correos electrónicos como activadores. Proporciona transporte autenticado: el correo entrante se verifica con SPF/DKIM, y cada entrega incluye cabeceras X-E2A-Auth-* firmadas con HMAC. Los agentes reciben correo a través de webhook (modo nube) o WebSocket (modo local, sin necesidad de URL pública). El correo saliente se envía a través de una API HTTP, admitiendo flujos de agente a agente (relé SMTP) y de agente a humano (SMTP ascendente como SES o Resend).

• Hilos de correo se mantienen consistentes con los hilos de conversación del agente.
• Revisión humana para correos salientes, con aprobación a través del panel, enlace mágico por correo o CLI.
• Incorporación y eliminación rápida de direcciones de correo para agentes en minutos.
• WebSocket para agentes locales y entrega de webhook al menos una vez para agentes en la nube.
• API saliente con retención opcional de HITL.
• Versión alojada en e2a.dev con dominio compartido agents.e2a.dev para incorporación instantánea basada en slug.

El autoalojamiento requiere Docker. Clona el repositorio y ejecuta:

git clone https://github.com/Mnexa-AI/e2a.git
cd e2a
docker compose up -d

Esto inicia Postgres (con migraciones automáticas), el servidor API en el puerto 8080, el relé SMTP en el 2525 y un panel (Caddy + Next.js) en el puerto 3000. Verificación de estado: curl http://localhost:8080/api/health.

Crea un usuario y una clave API (sin OAuth):

docker compose exec e2a e2a -config /etc/e2a/config.yaml -bootstrap-email [email protected]

Registra un agente y confirma:

KEY=e2a_...
curl -X POST http://localhost:8080/api/v1/agents \
  -H " Authorization: Bearer $KEY " -H " Content-Type: application/json " \
  -d ' {"slug":"mi-bot","agent_mode":"local"} '
curl -H " Authorization: Bearer $KEY " http://localhost:8080/api/v1/agents

Para recibir correo entrante real, apunta el registro MX de tu dominio al host del relé. El proyecto actualmente carece de soporte DMARC (solo SPF/DKIM), claves API con alcance, HA/multirregión, cifrado de datos de correo a nivel de aplicación y certificaciones de cumplimiento (SOC 2/HIPAA).