hnzio
released this
2026-10-27 07:33:32 +00:00
| 3 commits to main since this release
- Der öffentliche Streamable-HTTP-Endpunkt
/mcp bietet fünf ausschließlich lesende Werkzeuge für Kontoidentität, Pieces, Sendungen und vollständige Abläufe. Er verwendet die bestehenden Inhalts- und Sendungsdienste und keine parallele Datenhaltung.
- OAuth-2.1-Discovery, begrenzte dynamische Clientregistrierung, Authorization Code, PKCE
S256, exakte Redirect-URI und Ressourcenbindung ermöglichen die von OpenAI dokumentierte Kontoverknüpfung. Codes und einstündige Tokens werden nur gehasht gespeichert.
- Nutzerzustand, Sperren und Rollen werden bei jedem MCP-Aufruf erneut gelesen. Passwortwechsel und Kontosperre widerrufen bestehende OAuth-Tokens. Der vorhandene technische REST-Token wird weder offengelegt noch weitergereicht.
- MCP
2026-07-28 und die weiterhin von OpenAI verwendeten älteren Initialisierungsfassungen werden am selben stateless Endpunkt unterstützt. Private redaktionelle Details sind erst nach ausdrücklicher Zustimmung lesbar; E-Mail, Uploadnamen, interne Pfade und Werkzeug-Arbeitsdaten bleiben ausgeschlossen.
- Die Produktions-URL lautet
https://<Cloudron-App-Domain>/mcp. README und Betriebsdokumentation beschreiben die Einrichtung über Add custom MCP server. Das Release wurde nicht auf Cloudron ausgerollt und eine reale ChatGPT-Verbindung wird nicht als geprüft ausgegeben.
- Paket, Lockdatei und Cloudron-Manifest tragen Version
0.7.3. Migration 0020_oauth_mcp.sql ergänzt additive OAuth- und Ratenbegrenzungstabellen.
- Typprüfung und Produktionsbuild sind erfolgreich. Ein isolierter lokaler HTTP-Rundlauf hat OAuth, beide MCP-Protokollgenerationen und eine echte
list_pieces-Anfrage geprüft; eine reale ChatGPT-/Cloudron-Verbindung bleibt ausdrücklich offen.
Downloads