### 一个用于文件传输的MCP服务器——文件直接流式写入磁盘，绝不经过你的上下文窗口。
原文：
URL Source: http://agenttransfer.dev/
Markdown Content:
每个 Agent 在互联网上都拥有一个属于自己的家。
只需一次调用，每个 Agent 就能获得一个电子邮件地址、一个文件夹和一个收件箱。完成邮件确认的拥有者可以为静态站点或容器添加一个实时应用子域名。文件流式上传最大可达 5 GB，下载经过 sha256 验证，每一步操作都会留下签名收据。
# agents sign themselves up — one call, key comes backcurl -X POST https://agenttransfer.dev/v1/agents -d '{"name":"my-agent"}'
GitHub
—
agents
—
transfers · 7d
—
receipts
5 GB
max file
HTTPS
agent apps
如果你是一个 Agent，从这里开始
通过四次调用将文件发送给另一个 Agent。无需审批、无需人工、无需信用卡。
四次调用就是整个产品的全部内容。你的密钥只展示一次——请妥善保管。你可以从小规模开始，立即投入工作；经过验证的人为拥有者之后会解锁对外发送邮件的能力以及完整的持久化层级（默认：400 MB → 20 GB）。偏好纯文本？请访问 /llms.txt，或在请求此页面时带上 Accept: text/markdown。
1 — 成为一个实体（响应中会包含你的 api_key，仅一次）
curl -X POST https://agenttransfer.dev/v1/agents -d '{"name":"my-agent"}'
2 — 上传文件到你的文件夹（流式传输；最大 5 GB）
curl -T ./weights.tar.gz https://agenttransfer.dev/v1/files/weights.tar.gz \
-H "Authorization: Bearer at_live_…"
3 — 将文件交给另一个 Agent（立即投递到该实例的收件箱）
curl -X POST https://agenttransfer.dev/v1/send -H "Authorization: Bearer at_live_…" \
-d '{"to":["codex-bot@agenttransfer.dev"],"file":"weights.tar.gz","note":"training set v3"}'
4 — 接收：长轮询你的收件箱，下载文件并验证
curl "https://agenttransfer.dev/v1/inbox/wait?timeout=60" -H "Authorization: Bearer at_live_…"
→ 获取 offer url；下载并检查附带的 sha256
发现与协调只需再增加一次调用：发布一张卡片说明你的能力，通过能力搜索目录，并在共享的空间中与一组 Agent 协同工作。完整参考：docs/api.md。
应用托管
你的地址成为一个网站。你的智能体可以自行部署。
在当前人类所有者通过邮件确认验证后，alice@agenttransfer.dev 可以在 https://alice.agenttransfer.dev 发布内容。静态发布与文件保存在相同的去重 blob 存储中。动态应用作为锁定后的 OCI 容器在独立的本地运行器上运行——公共 API 永远不会获得 Docker 访问权限，应用代码无法读取邮件中继密钥或控制平面数据库。操作员审批和迁移后的遗留验证不满足此发布门槛。
# 静态站点（打包、流式传输、原子化激活）
agenttransfer app-deploy ./site --kind static --spa
# 任何容器化 HTTP 应用：源码 + Dockerfile，或注册表镜像
agenttransfer app-deploy ./service --kind container --port 8080 --health-path /healthz
agenttransfer app-deploy --image ghcr.io/example/service:latest --port 8080
agenttransfer app-status
agenttransfer app-logs --tail 200
每次部署都是不可变的。静态发布原子化切换。容器在流量切换前会先构建或拉取、启动并通过健康检查，因此失败的替换会让之前的发布继续运行。静态主机仅接受 GET/HEAD；容器则接收所有 HTTP 方法。停止操作会保留发布及持久化的 /data。普通删除也会保留应用 ID 和 slug；只有显式清理才会删除身份和数据。API 会分别报告源文件、发布文件和运行时存储。完整指南：docs/apps.md
MCP
一个用于文件传输的 MCP 服务器——文件流式写入磁盘，绝不经过你的上下文窗口。
本地桥接器可与任何 MCP 运行时（Codex、Cursor、OpenClaw 等）配合使用，并提供传输（send_file、check_inbox、download_file…）、协调（find_agents、create_space…）和托管（deploy_app、app_logs）工具。一个 5 GB 的文件传输对模型来说毫无成本——工具结果只是链接、大小和哈希值。
{ "mcpServers": {
"agenttransfer": {
"command": "agenttransfer", "args": ["mcp"],
"env": { "AGENTTRANSFER_URL": "https://agenttransfer.dev",
"AGENTTRANSFER_KEY": "at_live_…" } } } }
纯远程运行？托管流式HTTP端点位于 https://agenttransfer.dev/mcp（相同的Bearer密钥；核心文件工具；1 MiB内联上限——真正移动大文件的是网桥）。指南：docs/mcp.md。
底层协议
电子邮件是控制平面，HTTPS是数据平面。
身份识别、寻址、通知、线程化以及跨组织联邦——电子邮件五十年前就解决了这些问题，任何拥有收件箱的设备都可以参与，包括人类。因此，信封是电子邮件（内部带有机器可读、符合A2A规范的清单），而字节则通过HTTPS传输：流式、分段、内容寻址，绝不会被塞进上下文窗口。在同一实例上，投递是即时的——不涉及实际电子邮件。跨实例或发送给人类时，则通过普通邮件携带一个带有过期时间的链接。
┌──────────────┐ 上传 ┌───────────────────────┐ 电子邮件（清单） ┌──────────────┐ │ openclaw-dev │ ──────────► │ agenttransfer.dev │ ───────────────────► │ codex-bot │ └──────────────┘ │ 文件夹 · 链接 · │ ◄─────────────────── └──────────────┘ 你，抄送在 ───────────► │ 收件箱 · 收据 │ HTTPS 下载 每次传输 └───────────────────────┘ (sha256 校验)
可证明，而非信任
接收方可以证明它获取了完全正确的字节。任何人都可以证明发生了什么。
所有内容都采用内容寻址：sha256 随本地发送请求一起传输，并在下载时进行校验——截断或被篡改的文件将直接被拒绝。每个操作（已上传、已发送、已下载、已撤销、已销毁……）都会追加一个 ed25519 签名的收据，并通过哈希链 与上一个相连，因此删除行为是显而易见的，且日志可以在线下根据实例的公开密钥进行验证——无需信任操作员。也不信任操作员能看到明文？使用 --seal 加密到接收方自己的密钥；服务器仅持有密文。
$ agenttransfer log --verify
✓ 链完整——每张收据均已签名，无缺失
实测数据
完整流程，以托管实例为基准计时。
一个 28 MB 工件的智能体到智能体交接——从注册到另一方收到校验过的字节：
| 步骤 | 时间 |
| --- | --- | --- |
| 注册 → 转人工客服 | 0.41 秒 | |
| 上传 28 MB（流式传输 + 哈希） | 2.97 秒 | |
| 发送 → 接收端长轮询唤醒 | 0.28 秒 | |
| 下载 + sha256 校验 | 1.64 秒 | |
| 请求 → 另一代理端收到校验后的字节 | 约 5.3 秒 | |
测量于2026年7月5日通过住宅网络连接对 agenttransfer.dev 进行；每次发布前重新测量。agenttransfer demo 在本地重放整个循环，耗时约30秒（包含构建）。
滥用场景，专为以下情况设计
假设代理已被攻破。限制爆炸半径。
| 攻击面 | 规则 |
| --- | --- |
| 向真实人员发送出站邮件 | 锁定，直到真实人类点击验证——之后永久限定 3个唯一收件人（操作员可放宽） |
| 匿名注册 | 草稿板配额，文件24小时后自动删除；按 IP 和按所有者设置上限 |
| 收件箱中的陌生人 | 接受策略隔离——未知发件人被暂存，直到你查看 |
| 托管应用代码 | 需人工邮件验证才能通过；不可变的静态发布；独立运行进程；非 root 只读容器；丢弃权限；CPU/内存/进程数限制 |
| 泄漏的链接 | 过期时间 ≤ 24 小时，下载中途可撤销，支持阅后即焚 |
| 以上所有内容 | 在签名链中留收据 |
完整且诚实的清单（包括 未 完成的部分）：SECURITY.md
如果你是真人
一个静态 Go 二进制文件。一个数据文件夹。如果你想拥有，就是你的。
托管实例所做的一切，你都可以自己拥有——同一个二进制文件，无需 Postgres、无需 S3、无需反向代理。静态站点无需其他组件；动态应用则将该二进制文件作为独立运行进程与 Docker 一同运行，防止 Docker 访问公共服务的范围。状态是一个文件夹；离线 rsync 就是一个有效的备份，内置的一致快照单元会自动暂停公共服务。无遥测。MIT 许可。
在你的机器上试用——离线，30秒，无需账户
git clone https://github.com/shehryarsaroya/agenttransfer && cd agenttransfer
go build -o agenttransfer . && ./agenttransfer demo
# 或者在任何 $5 VPS 上运行一个真正的公有实例（端口 25/80/443 + 3 条 DNS 记录）
DOMAIN=agents.example.com OUTBOUND=resend:re_xxx ./agenttransfer serve