Безопасность

Общее для всех CLI WireCat — связка ключей, разрешения, MCP и то, что никогда не попадает в журнал, — описано на общей странице о безопасности. Здесь только то, что относится именно к mail.

mail хранит настройки в config.json, а состояние — в папках, которые показывает mail doctor. Он обращается только к IMAP-серверу каждого профиля, по TLS или STARTTLS; соединение без шифрования отклоняется. Отправлять почту он не умеет и никогда не меняет ящик. Но у memo есть memo mail delete, который перемещает почту Gmail в корзину. Агент с правом записи в memo может изменить почту; агент только с mail не может.

session start для нового профиля ищет сервер адреса, домена которого нет во встроенной таблице (Яндекс, Gmail, iCloud, Mail.ru, Fastmail, Outlook). Он отправляет домен, но никогда не полный адрес, в три места: вашему DNS-резолверу, за записью MX домена; в список почтовых серверов Thunderbird по адресу https://autoconfig.thunderbird.net; и на https://autoconfig.<domain>, на собственный сервер домена. Поиск останавливается на первом ответе. --provider (имя из таблицы) или --host пропускает любой поиск, и до входа на этот сервер с компьютера ничего не уходит.

Пароль приложения вводится в терминале без эха или задаётся в MAIL_PASSWORD для запуска без терминала. Он попадает в системную связку ключей (служба mail-cli, аккаунт — имя профиля) только после того, как сервер его принял. Он никогда не передаётся аргументом, не входит в ссылку, не записывается в config.json, журнал или запись запуска. Если связка ключей не работает, он попадает вместо этого в credentials.json в папке настроек mail, с правами 600, и mail один раз сообщает об этом в stderr; --credential-storage file выбирает этот файл сразу, что мы не рекомендуем. session end его удаляет. mail может читать старую запись Himalaya, но никогда её не пишет.

Запуск с перемещёнными папками (MAIL_CONFIG_DIR и соседние переменные, либо папка HOME или XDG, отличная от вашей) читает вашу запись mail-cli, но никогда не заменяет и не удаляет её; пароль, который он сохраняет, попадает во временную запись, принадлежащую только ему. session end там удаляет только эту временную запись; с вашим паролем он ничего не делает и отвечает "kept": "owners-sign-in".

Всё в письме написано кем-то другим: тема, текст, заголовки, имя отправителя, названия папок и имена файлов. sync сохраняет это как текст и никогда не переходит по ссылкам и ничего в нём не запускает. Содержимое вложений не хранится. Агент, читающий синхронизированную почту, должен считать её данными, а не инструкциями.

mail ya mcp serve --http слушает только 127.0.0.1, для браузерных приложений, которые подключаются через ваш собственный туннель. Каждое приложение входит по одноразовому коду, а сервер хранит хеш каждого выданного входа в папке состояния, читаемой только вами. mail ya mcp revoke забывает их все.

Запись запуска хранит командную строку в том виде, как вы её ввели, поэтому mail runs show показывает, что было запущено. Запись запуска и сообщение об ошибке заменяют часть текста на [redacted]: значение параметра или ссылки с токеном или паролем, токен известного формата, длинную случайно выглядящую строку и номер телефона, в том числе внутри текста сообщения. Секрет, похожий на обычное слово, может остаться, поэтому не вводите такой. Чтобы не хранить ни одного набранного слова, выполните mail personal config set record_input false.

config.json сохраняется с доступом только для вас (0600), а его папка создаётся только для вас (0700). Файл или папка, созданные старой версией, могут быть открыты другим пользователям компьютера: mail doctor перечисляет каждый в files.problems и печатает chmod, который это исправляет. Windows не проверяется. О найденной уязвимости сообщайте так, как описано в SECURITY.md.