E2a: SPF/DKIM検証とWebhook/WebSocket配信を備えたAIエージェント向けオープンソースメールゲートウェイ

E2aは、AIエージェントがメールをトリガーとして送受信できるように設計されたオープンソースのメールゲートウェイです。認証済みのトランスポートを提供し、インバウンドメールはSPF/DKIMで検証され、すべての配信にはHMAC署名されたX-E2A-Auth-*ヘッダーが含まれます。エージェントはwebhook（クラウドモード）またはWebSocket（ローカルモード、公開URL不要）を介してメールを受信します。アウトバウンドメールはHTTP APIを介して送信され、エージェント間（SMTPリレー）およびエージェントから人間（SESやResendなどのアップストリームSMTP）へのフローをサポートします。

ソースからの主な機能：

• メールスレッドはエージェントの会話スレッドと一貫性を保ちます。
• ヒューマン・イン・ザ・ループによるアウトバウンドメールのレビュー。ダッシュボード、マジックリンクメール、またはCLIを介して承認できます。
• 迅速なオンボーディング/オフボーディング：エージェントのメールアドレスを数分以内に追加/削除できます。
• WebSocketはローカルエージェント向け、少なくとも1回のwebhook配信はクラウドエージェント向け。
• オプションのHITL保留を備えたアウトバウンドAPI。
• e2a.devでホスト版を提供。共有ドメインagents.e2a.devにより、スラグベースの即時オンボーディングが可能。

セルフホストにはDockerが必要です。リポジトリをクローンして実行：

git clone https://github.com/Mnexa-AI/e2a.git
cd e2a
docker compose up -d

これにより、Postgres（自動マイグレーション付き）、ポート8080のAPIサーバー、ポート2525のSMTPリレー、ポート3000のダッシュボード（Caddy + Next.js）が起動します。ヘルスチェック：curl http://localhost:8080/api/health。

ユーザーとAPIキーを作成（OAuth不要）：

docker compose exec e2a e2a -config /etc/e2a/config.yaml -bootstrap-email [email protected]

エージェントを登録して確認：

KEY=e2a_...
curl -X POST http://localhost:8080/api/v1/agents \
  -H " Authorization: Bearer $KEY " -H " Content-Type: application/json " \
  -d ' {"slug":"my-bot","agent_mode":"local"} '
curl -H " Authorization: Bearer $KEY " http://localhost:8080/api/v1/agents

実際のインバウンドメールを受信するには、ドメインのMXレコードをリレーホストに設定します。現在のプロジェクトは、DMARCサポート（SPF/DKIMのみ）、スコープ付きAPIキー、HA/マルチリージョン、アプリケーションレベルのメールデータ暗号化、コンプライアンス認証（SOC 2/HIPAA）が不足しています。