InboxWall: локальный MCP-сервер очищает HTML писем от prompt-инъекций

Открытый проект InboxWall реализован как локальный MCP-сервер, который санитизирует HTML писем до передачи агенту: удаляет CSS, JavaScript, скрытый текст, zero-width и direction-override символы Unicode, HTML-комментарии и опасные атрибуты. Обработка идёт на машине пользователя, без облака и API-ключей, а вызывающий агент сам забирает почту по IMAP или через mail API.

• Удаляются CSS, JS, HTML-комментарии и атрибуты вроде data URI и srcdoc
• Вырезаются zero-width символы, direction overrides и variation selectors
• Санитизация выполняется локально, почта не покидает устройство
• Остаются только теги p, a, br, strong, em, ul, li, blockquote и href