把邮箱镜像进自有 Postgres（JMAP 实时 + embedding/混合检索）并以 MCP/SQL 暴露，比「工具化读信」更能让 agent 做跨年聚合与可审计查询，且凭证不进 agent 上下文。

Claim

把邮箱镜像进自有 Postgres（JMAP 实时 + embedding/混合检索）并以 MCP/SQL 暴露，比「工具化读信」更能让 agent 做跨年聚合与可审计查询，且凭证不进 agent 上下文。

Why it matters

MCP 工程化的核心是数据面：只读 SQL/MCP 边界降低密钥暴露，结构化 inbox 让 coding/ops agent 用同一 schema 做检索与统计，而不是一堆 ad-hoc tools。

Summary

Mode B 规范化重写：围栏 frontmatter + 正文四段。 把邮箱镜像进自有 Postgres（JMAP 实时 + embedding/混合检索）并以 MCP/SQL 暴露，比「工具化读信」更能让 agent 做跨年聚合与可审计查询，且凭证不进 agent 上下文。

Actions

• (none)

Evidence

• (none)

Caveats

• (none)

Research queries

• (none)

Body

正文

背景

Agent 读邮件常堆 tool；生产需要可查询、可备份、可审计的数据面。

机制

JMAP 镜像 → 混合检索索引 → NL 或 SQL/MCP 统一访问；凭证止于索引服务。

取舍

运维 Postgres/索引换隔离与表达力；相对 live MCP 延迟与同步成本更高。

动作

在 MCP 清单中把「结构化数据面」与「动作 tools」分层设计。