# Serwery MCP platform e-mailowych: uwierzytelnianie, zapis i wysyłka

Kanoniczny adres URL: https://brew.new/pl/blog/esp-mcp-servers-compared
Autor: Thomas Park
Opublikowano: 2026-10-09
Zaktualizowano: 2026-10-09

Serwer MCP platformy e-mailowej to endpoint, który udostępnia działania platformy (odczyt raportu, edycję szablonu, wysyłkę kampanii) jako narzędzia, które może wywoływać klient AI, taki jak Claude, ChatGPT czy Cursor. Ma go niemal każdy duży ESP. Prawdziwe różnice dotyczą tego, co agent może zmienić i kto zatwierdza wysyłkę.

Poniżej dla każdej platformy: gdzie działa serwer, jak uwierzytelnia, co może zapisywać i wysyłać oraz co stoi między agentem a Twoją listą. Stan na 9 października 2026 r. Brew ma własny serwer MCP, więc opisy konkurencji opierają się wyłącznie na ich dokumentacji, do której prowadzą linki.

## Najważniejsze wnioski

- Każda z 14 platform oficjalnie pozwala agentowi działać na koncie. Serwer Transactional od Mailchimp może wysyłać, a serwer Marketing tylko przeszukuje dokumentację.
- Doniesienia o „dostępie dla agentów” z sierpnia i września 2026 r. dotyczyły głównie rozbudowy. Zdalny serwer Klaviyo osiągnął ogólną dostępność (GA) 20 sierpnia 2025 r., serwer Brevo wszedł we wczesny dostęp 14 października 2025 r., a serwer HubSpot osiągnął GA 13 kwietnia 2026 r.
- Standardem jest serwer zdalny z OAuth. Postmark działa tylko lokalnie, a Brevo i Mailchimp Transactional korzystają z kluczy API.
- Niewiele serwerów wymusza udział człowieka przy wysyłce. Kit wymaga kliknięcia w Kit, Customer.io ma przełącznik dla administratora, a beehiiv w ogóle nie wysyła przez MCP. Brew dodaje po stronie serwera krok potwierdzenia powiązany z konkretnym działaniem, ale samo zatwierdzenie przez człowieka nadal odbywa się w Twoim kliencie. Gdzie indziej jedyną kontrolą jest prośba o potwierdzenie wyświetlana przez klienta.
- Na początek łącz się z wąskim zakresem uprawnień: `read-only=true` w Klaviyo, osobne endpointy modułów w Brevo, domyślny tryb tylko do odczytu w Customer.io.

## Tabela porównawcza

„Zdalny” oznacza, że serwer hostuje dostawca, a „lokalny”, że samodzielnie uruchamiasz pakiet. Kolumna z zabezpieczeniami obejmuje tylko to, co wymusza sama platforma.

| Platforma | Serwer | Uwierzytelnianie | Co agent może zmieniać | Czy może wysyłać? | Zabezpieczenie wysyłki po stronie platformy | Data uruchomienia |
| --- | --- | --- | --- | --- | --- | --- |
| Brew | Zdalny, `brew.new/api/mcp` | OAuth 2.1 lub klucz API | Projekty, automatyzacje, grupy odbiorców, domeny | Kampanie, testy, wywołania wyzwalaczy | Identyfikator potwierdzenia w połączeniach OAuth i połączeniach organizacji | Czerwiec 2026 |
| Klaviyo | Zdalny `mcp.klaviyo.com/mcp` lub lokalny | OAuth (zdalny), klucz prywatny (lokalny) | Kampanie, sekwencje, szablony, profile | Tak, `send_campaign` | Opcjonalna flaga `read-only=true` | GA wersji zdalnej: 20 sierpnia 2025 |
| HubSpot | Zdalny `mcp.hubspot.com` | OAuth z PKCE przez Twój własny konektor | Rekordy CRM, wersje robocze e-maili, strony | Planowanie i publikacja (dziennik zmian z 15 września 2026) | Uprawnienia użytkowników, dziennik audytu | GA: 13 kwietnia 2026 |
| Braze | Zdalny, adresy URL dla USA i UE | OAuth z logowaniem do panelu | Szablony, Content Blocks, katalogi | Tylko API kampanii w wersji beta | Przełącznik administratora i uprawnienie dla każdego użytkownika, domyślnie wyłączone | Wersja zdalna: 23 lipca 2026 |
| Customer.io | Zdalny, adresy URL dla USA i UE | OAuth z zakresami | Wersje robocze (`write`), dane produkcyjne (`write:live`) | Z `write:live` | Domyślnie tylko odczyt; edycja danych produkcyjnych wymaga zgody administratora | W informacjach o wersji: 7 października 2025 |
| Brevo | Zdalny `mcp.brevo.com` | Token MCP (klucz API) | Kampanie e-mail, SMS i WhatsApp, kontakty, CRM | Udokumentowane dla SMS i WhatsApp | Osobne endpointy dla modułów | 14 października 2025 (wczesny dostęp) |
| Kit | Zdalny `app.kit.com/mcp` | OAuth | Subskrybenci, wysyłki masowe, sekwencje, strony | Tak | Wysyłki i usunięcia potwierdzane w Kit | 19 maja 2026 |
| beehiiv | Zdalny `mcp.beehiiv.com/mcp` | OAuth | Wersje robocze, szablony, segmenty, automatyzacje | Nie | Publikacja i aktywacja tylko w aplikacji | 24 marca 2026 |
| Loops | Zdalny `mcp.loops.so` | OAuth | Kontakty, kampanie, workflowy, treści | E-maile transakcyjne i zdarzenia | Kampanie wysyłane z panelu | Konektor dla Claude: 12 sierpnia 2026 |
| Salesforce MCE | Zdalny, osobny adres URL dla każdego tenanta | OAuth przez zakresy zainstalowanego pakietu | Rozszerzenia danych (Data Extensions), ścieżki klienta, treści | E-maile transakcyjne; publikacja ścieżek klienta | Zakresy pakietu i uprawnienia użytkowników | GA: czerwiec 2026 |
| Resend | Zdalny `mcp.resend.com/mcp` lub lokalny | OAuth lub klucz API | E-maile, Broadcasts, Automations, szablony | Tak | Tylko zatwierdzenie w kliencie; klucz idempotentności przy wysyłkach | Wersja zdalna: 7 lipca 2026 |
| Postmark | Tylko lokalny (npm) | Token serwera | Wysyłki, szablony, wykluczenia, webhooki | Tak | Tylko adnotacje narzędzi | Pakiet npm: 26 listopada 2025 |
| ActiveCampaign | Zdalny, osobny adres URL dla każdego konta | Logowanie i zatwierdzenie | Kontakty, listy, szanse sprzedaży, treść kampanii | Brak narzędzia do wysyłki na liście narzędzi | Nieudokumentowane | Nie podano |
| Mailchimp | Transactional: `mandrillapp.com/mcp` | Klucz API | API Transactional | Transactional: tak | Grupa uprawnień klucza | Nie podano |

![Macierz 14 platform e-mailowych pokazująca, czy serwer MCP każdej z nich jest zdalny, korzysta z OAuth, może zapisywać i wysyłać oraz czy platforma przeprowadza własną kontrolę przed wysyłką.](/images/blog/esp-mcp-servers-compared-matrix.png)

*Tabela w formie pięciu pytań. Zielony oznacza tak, szary nie, a bursztynowy częściowo lub warunkowo.*

## Uwagi o platformach

### Klaviyo

[Przewodnik po połączeniu](https://developers.klaviyo.com/en/docs/connect_to_the_klaviyo_mcp_server) zaleca serwer zdalny (OAuth, dynamiczna rejestracja klienta) zamiast lokalnego `uvx klaviyo-mcp-server@latest`. Najlepsze są parametry zapytania: `read-only=true` wyłącza narzędzia zapisu, `disable-tools-with-user-generated-content=true` usuwa narzędzia odczytujące dane profili i zdarzeń, `toolsets=campaigns:read` ogranicza narzędzia do wymienionych zakresów API, a `core-tools-only=true` skraca listę do około 40. [Lista narzędzi](https://developers.klaviyo.com/en/docs/klaviyo_mcp_server_available_tools) obejmuje `create_campaign`, `send_campaign` i `cancel_campaign_send`. Na konferencji K:BOS 9 września 2026 r. Klaviyo ogłosiło „ponad 260 narzędzi MCP”.

### HubSpot

[Serwer zdalny](https://developers.hubspot.com/docs/apps/developer-platform/build-apps/integrate-with-the-remote-hubspot-mcp-server) wymaga konektora MCP utworzonego w sekcji Development. Zakresy wynikają z narzędzi dostępnych w chwili instalacji i z uprawnień przyznanych przez użytkownika. Dokumentacja wymienia „tworzenie i aktualizowanie wersji roboczych e-maili”, a [jesienny dziennik zmian 2026](https://developers.hubspot.com/changelog/fall-2026-spotlight) z 15 września dodaje „konfigurowanie szczegółów wysyłki, planowanie i publikowanie”. Zmiany w konfiguracji są „odnotowywane w dzienniku audytu (Audit Log)”.

### Braze

Serwer zdalny zastąpił lokalny z sierpnia 2025 r. [Przewodnik konfiguracji](https://www.braze.com/docs/user_guide/brazeai/mcp_server/setup) opisuje najsurowsze zasady dostępu w tym zestawieniu: oprócz przełącznika administratora użytkownicy potrzebują uprawnienia „Use MCP Server”, a administrator może jednym ruchem unieważnić wszystkie tokeny MCP. Narzędzia obejmują analitykę, szablony, Content Blocks, katalogi i segmenty, bez danych profili użytkowników. Tworzenie kampanii i `launch_campaign` są dostępne tylko w wersji beta.

### Customer.io

[Serwer](https://docs.customer.io/ai/mcp/get-started/) obsługuje całe API Journeys i Data Pipelines za pomocą trzech narzędzi: `cio_read_api`, `cio_write_api` i `cio_delete_api`, każde z podglądem w trybie symulacji (dry run). Podział według rodzaju operacji pozwala klientowi automatycznie zatwierdzać odczyty i pytać przed zapisami. Zakres `write:live`, potrzebny do wysyłki, działa dopiero wtedy, gdy administrator włączy opcję „Allow MCP to edit live data”.

### Brevo

[Serwer](https://developers.brevo.com/docs/mcp-protocol) przyjmuje jako token Bearer klucz API z zaznaczoną opcją MCP. Główny endpoint łączy 27 modułów, a każdy z nich ma też własny, np. `/v1/brevo_contacts/mcp`, bo mniejsza liczba narzędzi „może poprawić jakość odpowiedzi”. Moduły SMS i WhatsApp „tworzą i wysyłają”, a moduł e-mail może „tworzyć i zarządzać”. [Konektor Brevo dla Claude](https://www.brevo.com/blog/ask-a-question-get-a-campaign-with-the-brevo-connector-for-claude/), uruchomiony 28 września 2026 r., zapisuje wyłącznie wersje robocze: „Wysyłanie, planowanie i usuwanie pozostają w Twoich rękach, w Brevo”.

### Kit

Kit MCP, dostępny w płatnych planach, odwzorowuje API v4 jeden do jednego, z limitem 120 żądań na minutę na token. [Artykuł pomocy](https://help.kit.com/en/articles/14827557-how-to-connect-the-kit-mcp-to-your-ai-tools) wymienia ponad 65 narzędzi i najbardziej konkretne zabezpieczenie wysyłki w tym zestawieniu. W przypadku „wysłania wiadomości typu Broadcast, usunięcia sekwencji e-maili, wypisania subskrybenta czy wywołania webhooka” serwer zwraca link bezpośredni (deep link) i nic się nie dzieje, dopóki nie klikniesz Confirm w Kit.

### beehiiv

Płatne plany zyskały możliwość zapisu 16 czerwca. [Artykuł pomocy](https://www.beehiiv.com/support/article/39255979546263) stawia sprawę jasno: wersje robocze „muszą zostać opublikowane z aplikacji”, automatyzacje „muszą zostać aktywowane w aplikacji”, a „wysyłanie postów przez MCP nie jest obecnie dostępne”. W przypadku wysyłek produkcyjnych odsyła do wersjonowanego API, bo MCP „nie ma stałej wersji”.

### Loops

[Serwer Loops](https://loops.so/docs/mcp-server) zarządza kontaktami, listami, zdarzeniami, kampaniami, workflowami i treściami, a także wysyła opublikowane e-maile transakcyjne. [Dziennik zmian z 12 sierpnia](https://loops.so/changelog/workflows-api-claude-connector) dodał „zapisy workflowów bezpieczne względem rewizji”: każdy zapis zawiera rewizję, którą ostatnio odczytano, a Loops go odrzuca, jeśli workflow od tego czasu się zmienił. Więcej serwerów powinno to skopiować. W przypadku kampanii Loops zaleca, by „otworzyć kampanię w panelu, aby ją opublikować i wysłać”.

### Salesforce Marketing Cloud Engagement

Hostowany serwer jest [ogólnie dostępny](https://developer.salesforce.com/blogs/2026/06/the-mcp-server-for-marketing-cloud-engagement-is-now-ga). Instalujesz pakiet, wybierasz jego zakresy API i łączysz się za pomocą identyfikatorów tenanta i klienta. Agent dostaje część wspólną zakresów pakietu i Twoich uprawnień. Narzędzia mają etykiety Destructive, Asynchronous, Read-only lub Open-world, a wywołania wliczają się do Twojego rocznego limitu API.

### Resend

Resend [uruchomił serwer zdalny](https://resend.com/changelog/remote-mcp-server) razem z pakietem open source `resend-mcp`. Kod rejestruje 106 narzędzi, w tym `send-email`, `send-batch-emails` i `send-broadcast`. Narzędzia do usuwania informują model, że „MUSI upewnić się u użytkownika”, ale serwer tego nie wymusza. `send-email` przyjmuje `idempotencyKey`.

### Postmark

[Oficjalny serwer](https://postmarkapp.com/lp/mcp) uruchamia się przez `npx -y @activecampaign/postmark-mcp`. Jego 24 narzędzia z adnotacjami „tylko do odczytu”, „destrukcyjne” lub „idempotentne” obejmują wysyłki (500 w partii), szablony, diagnostykę, odbicia, wykluczenia i webhooki. Postmark prosi o sprawdzenie, czy korzystasz z oficjalnego repozytorium, i nie bez powodu: we wrześniu 2025 r. nieoficjalny pakiet npm `postmark-mcp` od wersji 1.0.16 [kopiował każdy wychodzący e-mail](https://www.bleepingcomputer.com/news/security/unofficial-postmark-mcp-npm-silently-stole-users-emails/) na zewnętrzny adres.

### ActiveCampaign i Mailchimp

[Serwer zdalny](https://developers.activecampaign.com/page/mcp) ActiveCampaign ma około 50 narzędzi (kontakty, tagi, listy, szanse sprzedaży, obiekty niestandardowe, `update_campaign_message`, `add_contact_to_automation`) i żadnego narzędzia do wysyłki kampanii.

[Transactional MCP](https://mailchimp.com/developer/transactional/guides/how-to-use-mailchimps-transactional-messaging-mcp/) od Mailchimp pod adresem `https://mandrillapp.com/mcp` „odzwierciedla to, co nasze API już potrafi”, łącznie z wysyłką. Serwer Marketing MCP „przeszukuje dokumentację, a nie Twoje konto Mailchimp”, a z konektorem dla Claude „przechodzisz do swojego konta Mailchimp, aby dokończyć i wysłać kampanię”.

## Co zmieniło się w sierpniu i wrześniu

Nasze [wrześniowe wydanie The State of Email](/pl/blog/state-of-email-september-2026) wymieniło Klaviyo, HubSpot, Salesforce, Braze, Customer.io, Brevo, beehiiv, Loops i Intuit Mailchimp jako firmy, które między 12 sierpnia a 29 września udostępniły lub zapowiedziały dostęp dla agentów. Wszystkie oprócz Loops i Intuit Mailchimp miały już działający serwer MCP do e-maili marketingowych. Nowe były: konektor Loops dla Claude, liczba narzędzi i podgląd SQL w Klaviyo, narzędzia analityczne Customer.io, planowanie e-maili marketingowych w HubSpot, oficjalne konektory Brevo i beehiiv, zapowiedź Headless Marketing od Salesforce, Operator Connect od Braze oraz konektor Intuit Mailchimp w Perplexity Computer.

## Jak ocenić serwer MCP platformy e-mailowej

Liczba narzędzi trafia do komunikatów prasowych, ale mówi najmniej.

### Model uwierzytelniania

OAuth wiąże agenta z osobą, której uprawnienia dziedziczy (Braze, Customer.io, beehiiv i Brew wprost opisują to w dokumentacji), więc dostęp wygasa, gdy ta osoba odchodzi. Klucz API na laptopie nie należy do nikogo i zwykle daje szerszy dostęp, niż wymaga zadanie. Klucze zostaw dla zadań działających bez udziału człowieka i ogranicz ich zakres.

### Bezpieczeństwo zapisu

Jeśli agent może dotrzeć do rzeczywistych odbiorców, czy platforma wymusza udział człowieka powiązany z konkretnym działaniem? Potwierdzenie, przez które model przechodzi sam, ustawiając `confirm: true`, niczego nie sprawdza. Link bezpośredni w Kit włącza człowieka w proces po stronie serwera: nic się nie dzieje, dopóki ktoś nie kliknie Confirm w Kit. Jednorazowy identyfikator potwierdzenia w Brew również jest egzekwowany przez serwer, ale dowodzi czegoś węższego. Uniemożliwia agentowi zmianę odbiorców lub treści po podglądzie i ponowne wykonanie tej samej wysyłki. Identyfikator otrzymuje sam agent, więc to, czy człowiek rzeczywiście coś sprawdził, zależy od tego, czy Twój klient wyświetli prośbę o potwierdzenie. Pozostałe platformy polegają na [specyfikacji MCP](https://modelcontextprotocol.io/specification/2025-06-18/server/tools), według której aplikacje klienckie „powinny” (SHOULD) wyświetlać prośby o potwierdzenie. Dobra rada, ale nieegzekwowana.

### Idempotentność

Agenci ponawiają próby, a nierozpoznane ponowienie po przekroczeniu limitu czasu oznacza drugą wysyłkę. Szukaj klucza idempotentności przy wysyłkach (Resend, Brew), blokowania optymistycznego przy edycjach (sprawdzanie rewizji w Loops) albo adnotacji `idempotentHint` (Postmark). Serwerowi bez żadnego z tych mechanizmów nie pozwolilibyśmy wysyłać.

### Zakres: marka lub konto

Agencje muszą wiedzieć, którego konta dotyczy wywołanie. Braze przekazuje obszar roboczy w każdym żądaniu i ostrzega, że agent „może wybrać inny obszar roboczy niż zamierzony”. Klaviyo i beehiiv używają jednego konektora na konto. Brew wiąże połączenie z marką z jedną marką, a wywołania dotyczące innych marek odrzuca z kodem `BRAND_SCOPE_MISMATCH`.

### Limity żądań

Pętle agentów szybko wyczerpują odziedziczone limity API. Kit i Loops publikują swoje (zobacz FAQ poniżej), a Salesforce wlicza wywołania MCP do Twojego rocznego limitu. W pozostałych przypadkach planuj zgodnie ze standardowym limitem API.

### Liczba narzędzi a ich jakość

Każda definicja narzędzia zajmuje kontekst, a modele gorzej wybierają z długich list, więc ponad 260 narzędzi nie jest automatycznie lepsze niż trzy. Stąd `core-tools-only` w Klaviyo i osobne endpointy modułów w Brevo. Najpierw przeczytaj kilka opisów; dobre opisy mówią, ile narzędzie kosztuje i kiedy go nie używać.

## Bezpieczeństwo: co skonfigurować przed połączeniem

**Traktuj każdy wynik narzędzia jako niezaufane dane wejściowe.** [LLM01 według OWASP](https://genai.owasp.org/llmrisk/llm01-prompt-injection/) nazywa to pośrednim wstrzykiwaniem promptów (indirect prompt injection): treścią zewnętrzną, która „zmienia zachowanie modelu w niezamierzony lub nieoczekiwany sposób”. Instrukcja wpisana w pole imienia subskrybenta trafia do promptu Twojego agenta. Właśnie po to istnieje flaga Klaviyo dotycząca treści generowanych przez użytkowników.

**Przyznawaj minimalne uprawnienia potrzebne do zadania.** Zacznij od trybu tylko do odczytu. Salesforce ostrzega, że „cofnięcie zmian może nie być możliwe”, a wytyczne bezpieczeństwa projektu MCP zauważają, że szerokie zakresy przyznane z góry pogarszają skutki wycieku tokena.

**Wymagaj udziału człowieka przy wszystkim, co wysyła e-maile do ludzi.** Niech Twój klient pyta przed każdym zapisem, nawet na serwerach z własnymi zabezpieczeniami. Specyfikacja mówi, że aplikacje klienckie „MUSZĄ (MUST) traktować adnotacje narzędzi jako niezaufane, chyba że pochodzą z zaufanych serwerów”.

**Instaluj tylko oficjalne pakiety.** Podróbka Postmark przez pierwsze 15 wersji zawierała czysty kod. Wybieraj hostowane adresy URL, a w przypadku serwerów lokalnych przypinaj wersję i korzystaj z repozytorium wskazanego przez dostawcę.

**Wiedz, jak cofnąć dostęp.** W Braze administratorzy unieważniają wszystkie tokeny naraz, w Customer.io użytkownicy unieważniają własne sesje, a Brew pokazuje połączenia OAuth w sekcji Ustawienia → MCP. Znajdź tę stronę już teraz. Zasady dla nadawców opisuje wpis o tym, [co nadal obowiązuje, gdy Twoje e-maile wysyła agent](/pl/blog/agent-email-deliverability).

## Jak radzi sobie z tym serwer MCP Brew

Połącz się z `https://brew.new/api/mcp` przez OAuth 2.1 dla jednej marki lub całej organizacji albo za pomocą klucza API marki lub organizacji. [Katalog](https://docs.brew.new/api-reference/mcp/tools) zawiera 88 narzędzi z adnotacjami `readOnlyHint` i `destructiveHint`.

W połączeniach OAuth i połączeniach obejmujących całą organizację wywołanie, które wysyła e-maile do ludzi lub usuwa dane kontaktów, najpierw zwraca `confirmation_required` z podglądem projektu, odbiorcami, automatyzacją lub adresami. Powtórz je z `confirmed: true` i zwróconym `confirmation_id`, a zostanie wykonane. Według [dokumentacji uwierzytelniania](https://docs.brew.new/api-reference/mcp/authentication-and-scoping) identyfikator jest ważny dla dokładnie tych argumentów, z tego samego połączenia, przez 15 minut i tylko raz. Obejmuje `send_email`, rzeczywiste uruchomienia `run_automation`, każde `fire_trigger_event`, publikowanie przez `save_automation` oraz `delete_contacts`. Trzeba jasno powiedzieć, co to gwarantuje: serwer nie odróżni zatwierdzenia przez człowieka od zatwierdzenia przez samego agenta, więc łącz ten mechanizm z klientem, który pyta przed uruchomieniem narzędzi zapisu. Narzędzia zapisu przyjmują też `idempotency_key`, wspólny z nagłówkiem REST `Idempotency-Key`, a gdy `send_email` nie może zagwarantować deduplikacji, zwraca błąd 503, który można ponowić, zamiast ryzykować podwójną wysyłkę.

Połączenia z kluczem API marki pomijają tę bramkę, więc niech pyta Twój klient lub kod. Kontakty trafiają do Brew przez REST API, import CSV lub integracje. Brew obsługuje wyłącznie e-mail. Produkcyjny kod wyzwalaczy powinien korzystać z REST API ([MCP kontra REST](/pl/blog/mcp-vs-rest-api-for-email-marketing-which-workflow-should-you-use)). Porównanie funkcji znajdziesz w naszym [wcześniejszym przeglądzie platform z obsługą MCP](/pl/blog/best-email-marketing-tools-with-mcp-support-campaigns-automations-and-analytics-compared).

## Najczęściej zadawane pytania

### Które platformy e-mailowe mają oficjalny serwer MCP?

Według stanu na 9 października 2026 r.: Klaviyo, HubSpot, Braze, Customer.io, Brevo, Kit, beehiiv, Loops, Salesforce Marketing Cloud Engagement, Resend, Postmark, ActiveCampaign, Mailchimp Transactional i Brew. Serwer Mailchimp Marketing tylko przeszukuje dokumentację; dostęp do konta zapewnia konektor dla Claude.

### Czy agent AI może wysłać kampanię e-mailową przez MCP?

Na kilku platformach tak. Klaviyo, Customer.io (z `write:live`), Kit, Resend, Brew i HubSpot (według wrześniowego dziennika zmian) udostępniają działania wysyłki lub planowania. beehiiv nie wysyła przez MCP, Loops wysyła kampanie z panelu, a konektor Brevo dla Claude zapisuje tylko wersje robocze.

### Co jest bezpieczniejsze przy połączeniu MCP: OAuth czy klucz API?

Dla ludzi – OAuth. Token należy do użytkownika, dziedziczy jego uprawnienia i można go unieważnić bez wymiany wspólnego klucza. W zadaniach działających bez udziału człowieka daj każdemu agentowi własny klucz o wąskim zakresie.

### Jak sprawić, by agent przez pomyłkę nie wysłał e-maila do całej mojej listy?

Połącz się w trybie tylko do odczytu lub tylko do tworzenia wersji roboczych i wymagaj zatwierdzenia w kliencie przy każdym zapisie. Wybieraj platformy, które wymuszają udział człowieka, jak Kit, albo wiążą potwierdzenia z konkretnym działaniem, jak Brew, i zawsze najpierw wysyłaj na listę skrzynek testowych.

### Czy serwery MCP platform e-mailowych mają limity żądań?

Niewiele z nich publikuje limit specyficzny dla MCP. Kit pozwala na 120 żądań na minutę na token, API treści Loops na 60 żądań na 60 sekund na zespół, a Salesforce wlicza wywołania MCP do Twojego rocznego limitu API. W pozostałych przypadkach zakładaj standardowe limity API.