接続経路と違いを、はっきり表示

あなたのアカウントに合う経路を選ぶ。

ロゴだけで機能を決めつけません。まず認証情報なしで公開情報を集め、メールとカレンダーの経路を選んでから認証します。

このアドレスで使える?

メールアドレスを外へ出さずに、対応状況を確認。

接続したいメールアドレスを入力してください。ブラウザはアドレス全体を手元に残し、@より後ろのドメインだけを確認サービスへ送ります。

ブラウザの外へ出るのはドメインだけです。@より前はこのページ内に残り、送信・保存・記録されず、URLにも入りません。確認サービスは公開DNSだけを読み、何も保持せず、サインインも開始しません。オンライン確認を使わず、インストール後にcorr account discover you@example.comを実行することもできます。

v0.8の根拠は、決定的かつ経路別です。

以下の経路には、合成データを使ったプロバイダー契約テストとアプリテストがあります。Google API経路は合成契約テスト済みで、実環境では未観測です。

根拠の読み方

Microsoftの経路

信頼しているブラウザを使うか、Graphを明示的に選ぶ。

Outlook Webはブラウザがサインインを管理します。Microsoft Graphは別途設定する公開OAuthクライアントで、自動代替経路にはなりません。

ブラウザ管理

Outlook Web

メール
読み取り、作成、整理、確認付きの破壊的操作
カレンダー
カレンダー選択と、プロバイダー対応のTeams参加リンク
サインイン
専用の見えるブラウザプロファイル

SSO、MFA、Conditional Access、組織の通知はブラウザ内に残ります。

明示的OAuth

Microsoft Graph

メール
読み取り、作成、整理、確認付きの破壊的操作
カレンダー
カレンダー選択と型付きTeams参加リンク作成
サインイン
自分が利用を許可された公開クライアント。認可情報はOSキーチェーンに保存

Graphは明示的に選んだ場合、または既存の認可がある場合だけ利用します。

Apple iCloud

iCloudメールとカレンダーを、ひとつのガイドで設定。

corr setupはAppleの公開済みアドレス種別と、必要なサービス記録がすべて確認できたカスタムiCloudドメインを認識します。Apple公式のIMAP、SMTP、CalDAV接続先を提案し、アカウントを追加する前に利用者名と経路をすべて確認できます。

現在利用可能 · ガイド付き

iCloudメール+カレンダー

メール
IMAPでの読み取りと整理、SMTPでの作成と送信
カレンダー
CalDAVでの検索、読み取り、確認付きの書き込み
サインイン
Appleのアプリ用パスワードをOSの資格情報画面に直接入力

CorresyncがOSへ渡すのは固定サービス名と確認済みハンドルだけで、パスワードは読みません。最後に認証できたメールとカレンダーの状態を、本文や予定内容を取得せず別々に表示します。

Apple Accountの要件

2ファクタ認証

2ファクタ認証を有効にし、Apple Accountのページでアプリ用パスワードを作成します。ガイドは、確認済みのローカルアカウントを追加した後、明示的に選んだ場合だけAppleのページを開きます。

Apple公式のiCloudメール設定アプリ用パスワードの案内を参照してください。このプリセットは合成契約テスト済みで、オプトインの実環境観測が記録されるまでは実環境未観測です。

Googleの経路

Gmail、Googleカレンダー、Google Tasksは自分のOAuthクライアントで利用できます。

自分のGoogle CloudプロジェクトにデスクトップOAuthクライアントを作り、JSONをガイド付き設定で読み込みます。 Corresync管理版OAuthは休眠状態のまま、自分のクライアントでGoogleの通常ブラウザ認証を開きます。

設定後に利用可能 · 自分のOAuth

Google API経路

メール
Gmail APIによるラベル、検索、選択読み取り、作成、送信、整理。永久削除ではなくゴミ箱へ移動
カレンダー
カレンダー選択と、対応時のGoogle Meet
タスク
日付だけの期限、サブタスク、並び順、参照リンク、安全な差分確認
サインイン
自分のデスクトップOAuthクライアント。認証情報とアカウント別の認可はOSキーチェーンに保存

通常ブラウザがOAuthを担当し、固定したGoogle APIへ端末から直接接続します。 Google Cloudの画面と全手順を見る

現在利用可能

Google Workspace MCP

提供元
Googleが運営するリモートMCPサーバー
状態
Google Developer Preview
設定
Google CloudとOAuth設定が必要

Google公式のWorkspace MCP設定ガイドを参照してください。

タスクの接続経路

いつものタスクサービスを、そのままつなぐ。

タスクはメールやカレンダーと別に選べます。認可、利用できる機能、同期カーソル、確認後の書き込みは、アカウントごとに分離されます。

現在利用可能 · 明示的OAuth

Microsoft To Do

タスクリスト、作成・更新、完了・再開・削除、繰り返し、チェックリスト、カテゴリ、上限付きGraph差分同期に対応します。

自分で登録・選択する権限のあるMicrosoft Graph公開クライアントを使います。

現在利用可能 · 明示的OAuth

Todoist

プロジェクト、作成・更新と状態変更、リマインダー、繰り返し、サブタスク、ラベル、担当者、日付と時刻、上限付き同期に対応します。

PKCE対応の公開OAuthクライアントを使い、プラン依存の機能も隠しません。

現在利用可能 · 明示的OAuth

TickTick

プロジェクトとInbox、検索、作成・更新・完了・削除、繰り返し、チェックリスト、ラベル、1人の担当者、並び順、上限付きポーリングに対応します。

自分で登録した、クライアントシークレット方式のOAuthアプリを使います。シークレットは許可した認証情報ストアに残し、再開やリマインダー変更は対応済みと表示しません。

オープン標準

プロバイダーが実際に提供するサービスを組み合わせる。

有効なTLSと、OSキーチェーンまたは明示的に許可した絶対パスの認証ヘルパーを使います。

メール

JMAP

RFC 8620の型付き契約テストで、読み取り、下書き、対応時の送信、移動、状態変更、確認付き削除を扱います。

読み取り専用やSubmission未対応は、利用不可として明示します。

メール

IMAP / SMTP

フォルダー、読み取り、MIME、下書き、安全な移動、送信済みメールボックスを確認できるSMTP submissionに対応します。

UIDPLUSやSent メールボックスが必要な操作は、安全でない代替処理をせず事前に失敗します。

カレンダー・タスク

CalDAV

VEVENTカレンダーとVTODOタスクリストを分けて検出。件数を制限した読み取り、繰り返し、同期トークン、内容確認後の条件付き書き込みに対応します。

予定調整とタスクの機能は、サインイン後にそれぞれ確認されます。

ひとつのアカウント、ふたつの経路

メールと予定が同じプロトコルである必要はありません。

IMAP/SMTPとCalDAVを組み合わせるほか、メール専用・カレンダー専用にもできます。アカウントの安定した本人性により、プロファイル、認証情報、カーソル、プレビュー、監査 コンテキストを分離します。

認証情報を使わない探索
$ corr account discover reader@example.invalid
evidence  DNS · well-known · provider metadata
action    none — discovery never authenticates

$ corr account add reader@example.invalid --help
choose one mail route and one calendar route

隠れた代替経路なし

ない機能を、あるようには見せません。

エージェントが使える操作と部分対応の表示方法はできることで説明しています。

自分で選ぶ

根拠を確認してから、認証する。

候補検索は認証情報を読み取らず、アカウントも追加しません。