smtp and imap bridge exposing mail as typed tools, with operator approval gates on anything that sends.
1 // Portes d'approbation. Rien ne part sans qu'un humain ait vu ce qui part.
2
3 export type GateDecision = 'allowed' | 'needs-approval' | 'refused';
4
5 export interface Outbound {
6 to: string[];
7 subject: string;
8 template?: string;
9 }
10
11 // Envoyer, transferer et creer une regle sont les trois actions qu'un agent
12 // ne fait jamais seul : ce sont celles qui sortent du systeme.
13 const GUARDED = new Set(['send', 'forward', 'rule.create']);
14
15 export function gate(action: string, mail: Outbound): GateDecision {
16 if (!GUARDED.has(action)) return 'allowed';
17
18 // Une regle de transfert automatique est une exfiltration silencieuse si
19 // personne ne la relit : jamais d'approbation implicite dessus.
20 if (action === 'rule.create') return 'needs-approval';
21
22 return 'needs-approval';
23 }
24
25 // Les envois identiques se presentent groupes : un operateur qui approuve
26 // trente fois la meme chose finit par ne plus lire (issue #14).
27 export function batchKey(mail: Outbound): string {
28 return `${mail.template ?? 'raw'}:${[...mail.to].sort().join(',')}`;
29 }