ai-tools/private-proxy-mcp

Watch

Fork 0

Teststrategie und Forgejo-Actions-CI aufsetzen #13

New issue

Closed

opened 2026-07-17 09:05:50 +02:00 by frank · 1 comment

frank commented

2026-07-17 09:05:50 +02:00

Owner

Teil von #1.

Ziel

Die kritischen Protokoll-, Sicherheits- und Nebenläufigkeitseigenschaften werden automatisch geprüft.

Scope

Forgejo Actions Workflow für jeden Push und Pull Request.
CI-Schritte mindestens:
- gofmt-Prüfung
- go vet
- go test ./...
- go test -race ./...
- govulncheck ./...
- reproduzierbarer Build beider Betriebsmodi als ein Binary
Unit-Tests für Config, Policy, Framing, Auth und HTTP-Ausführung.
Integrationstests mit echten TCP-Verbindungen und httptest.
End-to-End-Test MCP-Client -> MCP-Port 9334 -> Tunnel-Port 9335 -> Private Proxy -> Zielserver.
Golden Tests für Wire-Protokoll.
Fuzz Targets für Frame-Decoder, Header-/URL-Normalisierung und Policy-Eingaben.
Fehlerfälle: falscher Key, Version-Mismatch, Disconnect, halboffene Verbindung, Timeout, Cancel, große Antwort, langsamer Leser und DNS-Rebinding.
Tests dürfen nicht vom öffentlichen Internet abhängen.
Abhängigkeiten und Toolchain-Versionen pinnen.

Akzeptanzkriterien

Workflow läuft auf Forgejo Actions grün.
Race Detector ist für die Tunnel- und Lifecycle-Tests aktiv.
govulncheck ist Teil der CI und dokumentiert reproduzierbar ausführbar.
E2E-Test beweist, dass der Zielrequest im Proxy-Prozess und nicht im MCP-Server ausgeführt wird.
Fuzz-Seed-Korpus enthält gültige sowie gezielt beschädigte Protokollframes.
README nennt die lokalen Prüfkommandos.

Referenzen

Go Security Best Practices: https://go.dev/doc/security/best-practices
Go Fuzzing: https://go.dev/doc/security/fuzz/
govulncheck: https://go.dev/doc/security/vuln/

Teil von #1. ## Ziel Die kritischen Protokoll-, Sicherheits- und Nebenläufigkeitseigenschaften werden automatisch geprüft. ## Scope - Forgejo Actions Workflow für jeden Push und Pull Request. - CI-Schritte mindestens: - gofmt-Prüfung - go vet - go test ./... - go test -race ./... - govulncheck ./... - reproduzierbarer Build beider Betriebsmodi als ein Binary - Unit-Tests für Config, Policy, Framing, Auth und HTTP-Ausführung. - Integrationstests mit echten TCP-Verbindungen und httptest. - End-to-End-Test MCP-Client -> MCP-Port 9334 -> Tunnel-Port 9335 -> Private Proxy -> Zielserver. - Golden Tests für Wire-Protokoll. - Fuzz Targets für Frame-Decoder, Header-/URL-Normalisierung und Policy-Eingaben. - Fehlerfälle: falscher Key, Version-Mismatch, Disconnect, halboffene Verbindung, Timeout, Cancel, große Antwort, langsamer Leser und DNS-Rebinding. - Tests dürfen nicht vom öffentlichen Internet abhängen. - Abhängigkeiten und Toolchain-Versionen pinnen. ## Akzeptanzkriterien - Workflow läuft auf Forgejo Actions grün. - Race Detector ist für die Tunnel- und Lifecycle-Tests aktiv. - govulncheck ist Teil der CI und dokumentiert reproduzierbar ausführbar. - E2E-Test beweist, dass der Zielrequest im Proxy-Prozess und nicht im MCP-Server ausgeführt wird. - Fuzz-Seed-Korpus enthält gültige sowie gezielt beschädigte Protokollframes. - README nennt die lokalen Prüfkommandos. ## Referenzen - Go Security Best Practices: https://go.dev/doc/security/best-practices - Go Fuzzing: https://go.dev/doc/security/fuzz/ - govulncheck: https://go.dev/doc/security/vuln/

frank added this to the v0.3.0 – MCP MVP milestone

2026-07-17 09:27:20 +02:00

frank added the

area/testing

priority/P0

type/chore

labels

2026-07-17 09:27:51 +02:00

frank added a new dependency

2026-07-17 09:30:39 +02:00

#1 MVP: Private Proxy MCP – Basisfunktionen und Lieferumfang

frank added a new dependency

2026-07-17 09:30:42 +02:00

#2 Go-Projekt und Cobra/Viper-CLI grundlegend aufsetzen

frank added a new dependency

2026-07-17 09:30:42 +02:00

#9 MCP-Tools http_get und http_request bereitstellen

frank added a new dependency

2026-07-17 09:30:42 +02:00

#10 Netzwerk-Policy und SSRF-Schutz für Webrequests umsetzen

frank added a new dependency

2026-07-17 09:30:42 +02:00

#12 Observability, Health Checks und Graceful Shutdown implementieren

frank added a new dependency

2026-07-17 09:30:44 +02:00

#14 Architektur, Konfiguration und Betrieb im Projekt-Wiki dokumentieren

codex was assigned by frank

2026-07-17 10:41:56 +02:00

frank commented

2026-07-17 15:43:49 +02:00

Author

Owner

🤖 forge agent started

Agent: codex
Model: gpt-5.6-sol
Mode: pr
Trigger: assignee=agent|+5 mapped

Teststrategie und Forgejo-Actions-CI aufsetzen — Teil von #1.

🤖 **forge agent started** - Agent: `codex` - Model: `gpt-5.6-sol` - Mode: `pr` - Trigger: `assignee=agent|+5 mapped` Teststrategie und Forgejo-Actions-CI aufsetzen — Teil von #1.

frank added the

agent:working

label

2026-07-17 15:43:50 +02:00

~~frank referenced this issue 2026-07-17 15:43:51 +02:00~~

fix: #13 Teststrategie und Forgejo-Actions-CI aufsetzen #33

frank referenced this issue

2026-07-17 15:43:52 +02:00

fix: #13 Teststrategie und Forgejo-Actions-CI aufsetzen #33

frank referenced this issue from a pull request that will close it,

2026-07-17 16:12:36 +02:00

fix: #13 Teststrategie und Forgejo-Actions-CI aufsetzen #33