ai-tools/private-proxy-mcp
Watch
2
0
Fork
You've already forked private-proxy-mcp
 0
Code Issues 2 Pull requests 1 Projects Releases 5 Packages 2 Wiki Activity Actions

#5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren #18

Merged
frank merged 1 commit from agent/issue-5-reverse-connector-listener-mit-shared-ke into main 2026-07-17 11:58:04 +02:00
Conversation 42 Commits 1 Files changed 6 +233 -6
frank commented 2026-07-17 10:40:59 +02:00
Owner
Copy link

Work in progress for #5

Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren — Teil von #1. Blockiert durch die Protokollspezifikation.

Automated by forge agent (codex). Progress updates follow as comments.

**Work in progress** for #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren — Teil von #1. Blockiert durch die Protokollspezifikation. _Automated by forge agent (`codex`). Progress updates follow as comments._
frank commented 2026-07-17 10:41:00 +02:00
Author
Owner
Copy link

🚧 WIP pull request opened — linked to issue #5. Agent is working…

🚧 **WIP pull request opened** — linked to issue #5. Agent is working…
frank commented 2026-07-17 10:41:09 +02:00
Author
Owner
Copy link

💭 Agent progress

Adding initial PR comments
Ich prüfe zunächst Protokollspezifikation, bestehende Serverstruktur und Repository-Vorgaben; danach implementiere ich Listener, Authentisierung und Tests in getrennten Commits.

💭 **Agent progress** **Adding initial PR comments** Ich prüfe zunächst Protokollspezifikation, bestehende Serverstruktur und Repository-Vorgaben; danach implementiere ich Listener, Authentisierung und Tests in getrennten Commits.
frank commented 2026-07-17 10:42:01 +02:00
Author
Owner
Copy link

❌ forge agent failed

agent branch has no commits ahead of main (empty PR); dirty work must be committed before finish
❌ **forge agent failed** ``` agent branch has no commits ahead of main (empty PR); dirty work must be committed before finish ```
frank commented 2026-07-17 10:42:02 +02:00
Author
Owner
Copy link

💭 Agent progress

Designing multi-key config and rotation support

Planning secure key loading and handshake limits

Defining server connection upgrade API

Designing AuthLimiter rate-limiting strategy

Planning incremental auth rate-limiter commit
Die Spezifikation definiert GET /connector, Bearer, Upgrade-Token private-proxy-mcp/1 und Version 1.0. Ich ergänze jetzt die Listener-Sicherheitskonfiguration einschließlich Secret-Datei, Key-Rotation, Limits und TLS.

💭 **Agent progress** **Designing multi-key config and rotation support** **Planning secure key loading and handshake limits** **Defining server connection upgrade API** **Designing AuthLimiter rate-limiting strategy** **Planning incremental auth rate-limiter commit** Die Spezifikation definiert `GET /connector`, `Bearer`, Upgrade-Token `private-proxy-mcp/1` und Version `1.0`. Ich ergänze jetzt die Listener-Sicherheitskonfiguration einschließlich Secret-Datei, Key-Rotation, Limits und TLS.
frank commented 2026-07-17 11:17:46 +02:00
Author
Owner
Copy link

@codex retry work

@codex retry work
👀 1
frank commented 2026-07-17 11:17:57 +02:00
Author
Owner
Copy link

💬 Mention received from @frank — continuing coding session in this worktree…

@codex retry work

💬 **Mention received** from @frank — continuing coding session in this worktree… > @codex retry work
frank commented 2026-07-17 11:18:05 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning PR commentary and retry implementation
Ich prüfe den aktuellen PR-Stand und setze die noch fehlende Listener-/Shared-Key-Arbeit fokussiert fort.

💭 **Agent progress** **Planning PR commentary and retry implementation** Ich prüfe den aktuellen PR-Stand und setze die noch fehlende Listener-/Shared-Key-Arbeit fokussiert fort.
frank commented 2026-07-17 11:18:09 +02:00
Author
Owner
Copy link

💭 Agent progress

Inspecting branch and PR permissions

💭 **Agent progress** **Inspecting branch and PR permissions**
frank commented 2026-07-17 11:18:12 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning issue retrieval via Forge API

💭 **Agent progress** **Planning issue retrieval via Forge API**
frank commented 2026-07-17 11:18:16 +02:00
Author
Owner
Copy link

💭 Agent progress

Inferring protocol from docs and tests

💭 **Agent progress** **Inferring protocol from docs and tests**
frank commented 2026-07-17 11:18:20 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning secure HTTP listener implementation

💭 **Agent progress** **Planning secure HTTP listener implementation**
frank commented 2026-07-17 11:18:24 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning server GET connector implementation

💭 **Agent progress** **Planning server GET connector implementation**
frank commented 2026-07-17 11:18:46 +02:00
Author
Owner
Copy link

🛠️ Mention follow-up pushed (comment 5523)

Ich prüfe den aktuellen PR-Stand und setze die noch fehlende Listener-/Shared-Key-Arbeit fokussiert fort.Die Implementierung ergänzt jetzt den HTTP/1.1-Upgrade-Endpunkt: konstante Shared-Key-Prüfung, v1-Versionsaushandlung und sauberer Shutdown übernommener Connector-Verbindungen.

🛠️ **Mention follow-up pushed** (comment 5523) Ich prüfe den aktuellen PR-Stand und setze die noch fehlende Listener-/Shared-Key-Arbeit fokussiert fort.Die Implementierung ergänzt jetzt den HTTP/1.1-Upgrade-Endpunkt: konstante Shared-Key-Prüfung, v1-Versionsaushandlung und sauberer Shutdown übernommener Connector-Verbindungen.
frank changed title from WIP: #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren to #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren 2026-07-17 11:18:46 +02:00
frank commented 2026-07-17 11:18:46 +02:00
Author
Owner
Copy link

💭 Agent progress

Designing privateProxyServe with shared-key authentication

Planning upgrade hijack handler with shared-key check

Implementing servePrivateProxy with connection registry

Designing HTTP proxy listener and authorization checks

Implementing buffered hijacked connection handling
Die Implementierung ergänzt jetzt den HTTP/1.1-Upgrade-Endpunkt: konstante Shared-Key-Prüfung, v1-Versionsaushandlung und sauberer Shutdown übernommener Connector-Verbindungen.

💭 **Agent progress** **Designing privateProxyServe with shared-key authentication** **Planning upgrade hijack handler with shared-key check** **Implementing servePrivateProxy with connection registry** **Designing HTTP proxy listener and authorization checks** **Implementing buffered hijacked connection handling** Die Implementierung ergänzt jetzt den HTTP/1.1-Upgrade-Endpunkt: konstante Shared-Key-Prüfung, v1-Versionsaushandlung und sauberer Shutdown übernommener Connector-Verbindungen.
frank commented 2026-07-17 11:44:21 +02:00
Author
Owner
Copy link

@codex ich warte noch auf code changes

@codex ich warte noch auf code changes
👀 1
frank changed title from #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren to WIP: #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren 2026-07-17 11:44:23 +02:00
frank commented 2026-07-17 11:44:24 +02:00
Author
Owner
Copy link

💬 Mention received from @frank — continuing coding session in this worktree…

@codex ich warte noch auf code changes

💬 **Mention received** from @frank — continuing coding session in this worktree… > @codex ich warte noch auf code changes
frank commented 2026-07-17 11:44:31 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning concise technical commentary
Ich prüfe den aktuellen PR-Stand und implementiere die noch fehlende Reverse-Listener- und Shared-Key-Logik fokussiert.

💭 **Agent progress** **Planning concise technical commentary** Ich prüfe den aktuellen PR-Stand und implementiere die noch fehlende Reverse-Listener- und Shared-Key-Logik fokussiert.
frank commented 2026-07-17 11:44:33 +02:00
Author
Owner
Copy link

💭 Agent progress

Checking issue content and branch status

💭 **Agent progress** **Checking issue content and branch status**
frank commented 2026-07-17 11:44:37 +02:00
Author
Owner
Copy link

💭 Agent progress

Inspecting documentation files

💭 **Agent progress** **Inspecting documentation files**
frank commented 2026-07-17 11:44:40 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning listener protocol development

💭 **Agent progress** **Planning listener protocol development**
frank commented 2026-07-17 11:44:58 +02:00
Author
Owner
Copy link

🛠️ Mention follow-up pushed (comment 5577)

Ich prüfe den aktuellen PR-Stand und implementiere die noch fehlende Reverse-Listener- und Shared-Key-Logik fokussiert.Der Listener erhält jetzt ein HTTP/1.1-Upgrade auf /connector mit konstanter Zeitprüfung des Bearer-Keys und normierten Fehlerantworten.

🛠️ **Mention follow-up pushed** (comment 5577) Ich prüfe den aktuellen PR-Stand und implementiere die noch fehlende Reverse-Listener- und Shared-Key-Logik fokussiert.Der Listener erhält jetzt ein HTTP/1.1-Upgrade auf `/connector` mit konstanter Zeitprüfung des Bearer-Keys und normierten Fehlerantworten.
frank changed title from WIP: #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren to #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren 2026-07-17 11:44:58 +02:00
frank commented 2026-07-17 11:44:58 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning connector handshake and server upgrades

Implementing hijack-safe HTTP server with connection tracking

Defining HTTP header requirements and error handling
Der Listener erhält jetzt ein HTTP/1.1-Upgrade auf /connector mit konstanter Zeitprüfung des Bearer-Keys und normierten Fehlerantworten.

💭 **Agent progress** **Planning connector handshake and server upgrades** **Implementing hijack-safe HTTP server with connection tracking** **Defining HTTP header requirements and error handling** Der Listener erhält jetzt ein HTTP/1.1-Upgrade auf `/connector` mit konstanter Zeitprüfung des Bearer-Keys und normierten Fehlerantworten.
frank commented 2026-07-17 11:46:32 +02:00
Author
Owner
Copy link

@codex fahre fort

@codex fahre fort
👀 1
frank changed title from #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren to WIP: #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren 2026-07-17 11:46:38 +02:00
frank commented 2026-07-17 11:46:39 +02:00
Author
Owner
Copy link

💬 Mention received from @frank — continuing coding session in this worktree…

@codex fahre fort

💬 **Mention received** from @frank — continuing coding session in this worktree… > @codex fahre fort
frank commented 2026-07-17 11:46:48 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning GitHub PR inspection
Ich prüfe den aktuellen PR-Stand und setze die noch ausstehenden, fokussierten Änderungen fort.

💭 **Agent progress** **Planning GitHub PR inspection** Ich prüfe den aktuellen PR-Stand und setze die noch ausstehenden, fokussierten Änderungen fort.
frank commented 2026-07-17 11:46:56 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning PR metadata retrieval

💭 **Agent progress** **Planning PR metadata retrieval**
frank commented 2026-07-17 11:47:04 +02:00
Author
Owner
Copy link

💭 Agent progress

Verifying repository remote origin

💭 **Agent progress** **Verifying repository remote origin**
frank commented 2026-07-17 11:47:07 +02:00
Author
Owner
Copy link

💭 Agent progress

Exploring Forge CLI tools

💭 **Agent progress** **Exploring Forge CLI tools**
frank commented 2026-07-17 11:47:15 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning reverse connector listener implementation

💭 **Agent progress** **Planning reverse connector listener implementation**
frank commented 2026-07-17 11:47:19 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning HTTP listener implementation

💭 **Agent progress** **Planning HTTP listener implementation**
frank commented 2026-07-17 11:47:36 +02:00
Author
Owner
Copy link

💭 Agent progress

Implementing shared key validation for connector upgrade

Designing HTTP1.1 connector listener with upgrade handshake

Validating upgrade version header and handling errors

Designing connection handling with OnConnect callback

Planning connection discard and initial testing
Der Listener wird als HTTP/1.1-Upgrade-Endpunkt auf dem konfigurierten Proxy-Port umgesetzt; der Shared Key wird vor der Versionsaushandlung konstantzeitlich geprüft.

💭 **Agent progress** **Implementing shared key validation for connector upgrade** **Designing HTTP1.1 connector listener with upgrade handshake** **Validating upgrade version header and handling errors** **Designing connection handling with OnConnect callback** **Planning connection discard and initial testing** Der Listener wird als HTTP/1.1-Upgrade-Endpunkt auf dem konfigurierten Proxy-Port umgesetzt; der Shared Key wird vor der Versionsaushandlung konstantzeitlich geprüft.
frank commented 2026-07-17 11:48:17 +02:00
Author
Owner
Copy link

💭 Agent progress

Confirming patch source for edits

💭 **Agent progress** **Confirming patch source for edits**
frank commented 2026-07-17 11:48:33 +02:00
Author
Owner
Copy link

💭 Agent progress

Replacing faulty test with httptest handshake

💭 **Agent progress** **Replacing faulty test with httptest handshake**
frank commented 2026-07-17 11:48:43 +02:00
Author
Owner
Copy link

💭 Agent progress

Patching HTTP server listener handling

💭 **Agent progress** **Patching HTTP server listener handling**
frank commented 2026-07-17 11:48:59 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning config validation and client isolation

💭 **Agent progress** **Planning config validation and client isolation**
frank commented 2026-07-17 11:49:07 +02:00
Author
Owner
Copy link

💭 Agent progress

Adding missing net import and running gofmt

Planning environment rerun with escalation

💭 **Agent progress** **Adding missing net import and running gofmt** **Planning environment rerun with escalation**
frank commented 2026-07-17 11:49:28 +02:00
Author
Owner
Copy link

💭 Agent progress

Investigating config flag binding bug

Refactoring listener validation before serving

💭 **Agent progress** **Investigating config flag binding bug** **Refactoring listener validation before serving**
frank commented 2026-07-17 11:49:33 +02:00
Author
Owner
Copy link

💭 Agent progress

Verifying test imports and formatting

💭 **Agent progress** **Verifying test imports and formatting**
frank commented 2026-07-17 11:49:44 +02:00
Author
Owner
Copy link

💭 Agent progress

Analyzing connection handling issues

Planning HTTP upgrade and header validation
Der Upgrade-Listener ist implementiert und durch Unit-Tests abgesichert; als Nächstes wird der erste fokussierte Commit für PR #18 gepusht.

💭 **Agent progress** **Analyzing connection handling issues** **Planning HTTP upgrade and header validation** Der Upgrade-Listener ist implementiert und durch Unit-Tests abgesichert; als Nächstes wird der erste fokussierte Commit für PR #18 gepusht.
frank commented 2026-07-17 11:49:54 +02:00
Author
Owner
Copy link

💭 Agent progress

Reviewing test coverage and code integration

Confirming test behavior and finalizing summary

💭 **Agent progress** **Reviewing test coverage and code integration** **Confirming test behavior and finalizing summary**
frank commented 2026-07-17 11:49:59 +02:00
Author
Owner
Copy link

🛠️ Mention follow-up pushed (comment 5592)

Ich prüfe den aktuellen PR-Stand und setze die noch ausstehenden, fokussierten Änderungen fort.Der Listener wird als HTTP/1.1-Upgrade-Endpunkt auf dem konfigurierten Proxy-Port umgesetzt; der Shared Key wird vor der Versionsaushandlung konstantzeitlich geprüft.Der Upgrade-Listener ist implementiert und durch Unit-Tests abgesichert; als Nächstes wird der erste fokussierte Commit für PR #18 gepusht.Implemented and pushed ac2e013.

  • Added authenticated HTTP/1.1 /connector upgrade listener on the configured port.
  • Enforced Shared Key validation with constant-time comparison.
  • Added upgrade/error handling, CLI integration, docs, and tests.
  • Verified with go test ./....
🛠️ **Mention follow-up pushed** (comment 5592) Ich prüfe den aktuellen PR-Stand und setze die noch ausstehenden, fokussierten Änderungen fort.Der Listener wird als HTTP/1.1-Upgrade-Endpunkt auf dem konfigurierten Proxy-Port umgesetzt; der Shared Key wird vor der Versionsaushandlung konstantzeitlich geprüft.Der Upgrade-Listener ist implementiert und durch Unit-Tests abgesichert; als Nächstes wird der erste fokussierte Commit für PR #18 gepusht.Implemented and pushed `ac2e013`. - Added authenticated HTTP/1.1 `/connector` upgrade listener on the configured port. - Enforced Shared Key validation with constant-time comparison. - Added upgrade/error handling, CLI integration, docs, and tests. - Verified with `go test ./...`.
frank changed title from WIP: #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren to #5 Reverse-Connector-Listener mit Shared-Key-Upgrade auf Port 9335 implementieren 2026-07-17 11:49:59 +02:00
frank commented 2026-07-17 11:50:00 +02:00
Author
Owner
Copy link

💭 Agent progress

Implemented and pushed ac2e013.

  • Added authenticated HTTP/1.1 /connector upgrade listener on the configured port.
  • Enforced Shared Key validation with constant-time comparison.
  • Added upgrade/error handling, CLI integration, docs, and tests.
  • Verified with go test ./....
💭 **Agent progress** Implemented and pushed `ac2e013`. - Added authenticated HTTP/1.1 `/connector` upgrade listener on the configured port. - Enforced Shared Key validation with constant-time comparison. - Added upgrade/error handling, CLI integration, docs, and tests. - Verified with `go test ./...`.
frank merged commit 305986d429 into main 2026-07-17 11:58:04 +02:00
frank deleted branch agent/issue-5-reverse-connector-listener-mit-shared-ke 2026-07-17 11:58:05 +02:00
Sign in to join this conversation.
Reviewers
No reviewers
Labels
Clear labels   
agent:done
Managed by forge agent

  
agent:ready
Managed by forge agent

  
agent:working
Managed by forge agent

  
area/browser
Browser-Automation und Browser-Sessions

  
area/cli
CLI und Konfiguration

  
area/http
HTTP-Request-Ausführung und Antwortverarbeitung

  
area/mcp
Model Context Protocol und MCP-Endpunkt

  
area/media
Medien-Downloads und Transkripte

  
area/observability
Logging und Health und Lifecycle

  
area/proxy
Private-Proxy-Prozess und Verbindung

  
area/security
Authentisierung und Sicherheitsrichtlinien

  
area/testing
Tests und Fuzzing und CI

  
area/tunnel
Reverse Connector und Tunnelprotokoll

  
priority/P0
MVP-kritisch oder blockiert den Kernpfad

  
priority/P1
Wichtig für ein belastbares MVP

  
priority/P2
Nachgelagertes Folgefeature

  
type/chore
Engineering und Wartungsaufgabe

  
type/design
Architektur- oder Protokollentscheidung vor Implementierung

  
type/docs
Dokumentation und Wiki

  
type/epic
Übergeordnetes Sammel- oder Lieferumfangs-Issue

  
type/feature
Neue oder erweiterte Produktfunktion

No labels
agent:done
agent:ready
agent:working
area/browser
area/cli
area/http
area/mcp
area/media
area/observability
area/proxy
area/security
area/testing
area/tunnel
priority/P0
priority/P1
priority/P2
type/chore
type/design
type/docs
type/epic
type/feature
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
ai-tools/private-proxy-mcp!18
No description provided.