ai-tools/private-proxy-mcp

Watch

Fork 0

Private-Proxy-Modus mit Reconnect und Verbindungsübernahme implementieren #7

New issue

Closed

opened 2026-07-17 09:05:49 +02:00 by frank · 1 comment

frank commented

2026-07-17 09:05:49 +02:00

Owner

Teil von #1. Blockiert durch Upgrade-Handshake und Tunnel-Lifecycle.

Ziel

Der private Proxy baut die ausgehende Verbindung zum öffentlichen Connector-Port auf, hält sie gesund und stellt nach Störungen selbstständig den Dienst wieder her.

Scope

Cobra-Subcommand private-proxy.
Connector-URL, Shared Key, TLS-CA, Servername und Timeouts über Viper konfigurieren.
HTTP/1.1-Upgrade-Request gemäß Protokoll v1.
TLS standardmäßig verifizieren; insecure-skip-verify nur als explizite, deutlich gewarnte Entwicklungsoption.
Exponentieller Backoff mit Jitter und konfigurierbaren Obergrenzen.
Sofortiger Reconnect nach sauber erkanntem Verbindungsende, ohne Busy Loop.
Ping/Pong-Liveness nutzen.
Definieren, wie eine neue Verbindung eine alte ersetzt; nie zwei aktive Consumer für dieselbe Proxy-Identität.
SIGINT/SIGTERM führt zu Goaway, Drain bis zur Deadline und sauberem Exit.
Shared Key und TLS-Material können durch Prozessneustart rotiert werden; Hot Reload ist kein MVP-Zwang.

Akzeptanzkriterien

Proxy verbindet sich mit Default-Connector-Port 9335.
Startreihenfolge ist egal: Der Proxy wartet/retryt, wenn der Server noch nicht verfügbar ist.
Integrationstest simuliert Serverneustart, Netzabbruch und Authentisierungsfehler.
Backoff enthält Jitter und wird nach erfolgreicher Verbindung zurückgesetzt.
Kein Secret erscheint in Logs, Metrics oder Fehlermeldungen.
Shutdown hinterlässt keine laufenden Requests oder Goroutines.

Referenzen

HTTP Upgrade, RFC 9110: https://www.rfc-editor.org/rfc/rfc9110.html
Go TLS: https://pkg.go.dev/crypto/tls

Teil von #1. Blockiert durch Upgrade-Handshake und Tunnel-Lifecycle. ## Ziel Der private Proxy baut die ausgehende Verbindung zum öffentlichen Connector-Port auf, hält sie gesund und stellt nach Störungen selbstständig den Dienst wieder her. ## Scope - Cobra-Subcommand private-proxy. - Connector-URL, Shared Key, TLS-CA, Servername und Timeouts über Viper konfigurieren. - HTTP/1.1-Upgrade-Request gemäß Protokoll v1. - TLS standardmäßig verifizieren; insecure-skip-verify nur als explizite, deutlich gewarnte Entwicklungsoption. - Exponentieller Backoff mit Jitter und konfigurierbaren Obergrenzen. - Sofortiger Reconnect nach sauber erkanntem Verbindungsende, ohne Busy Loop. - Ping/Pong-Liveness nutzen. - Definieren, wie eine neue Verbindung eine alte ersetzt; nie zwei aktive Consumer für dieselbe Proxy-Identität. - SIGINT/SIGTERM führt zu Goaway, Drain bis zur Deadline und sauberem Exit. - Shared Key und TLS-Material können durch Prozessneustart rotiert werden; Hot Reload ist kein MVP-Zwang. ## Akzeptanzkriterien - Proxy verbindet sich mit Default-Connector-Port 9335. - Startreihenfolge ist egal: Der Proxy wartet/retryt, wenn der Server noch nicht verfügbar ist. - Integrationstest simuliert Serverneustart, Netzabbruch und Authentisierungsfehler. - Backoff enthält Jitter und wird nach erfolgreicher Verbindung zurückgesetzt. - Kein Secret erscheint in Logs, Metrics oder Fehlermeldungen. - Shutdown hinterlässt keine laufenden Requests oder Goroutines. ## Referenzen - HTTP Upgrade, RFC 9110: https://www.rfc-editor.org/rfc/rfc9110.html - Go TLS: https://pkg.go.dev/crypto/tls

frank added this to the v0.2.0 – Working Tunnel milestone

2026-07-17 09:27:19 +02:00

frank added the

labels

2026-07-17 09:27:49 +02:00

frank added a new dependency

2026-07-17 09:30:38 +02:00

#1 MVP: Private Proxy MCP – Basisfunktionen und Lieferumfang

frank added a new dependency

2026-07-17 09:30:40 +02:00

#6 Tunnel-Framing, Multiplexing und Request-Lifecycle implementieren

frank added a new dependency

2026-07-17 09:30:41 +02:00

#12 Observability, Health Checks und Graceful Shutdown implementieren

frank added a new dependency

2026-07-17 09:30:43 +02:00

#14 Architektur, Konfiguration und Betrieb im Projekt-Wiki dokumentieren

codex was assigned by frank

2026-07-17 10:41:07 +02:00

frank added a new dependency

2026-07-17 11:57:49 +02:00

#21 Browser Use über den privaten Reverse Proxy anbieten

frank added a new dependency

2026-07-17 11:57:50 +02:00

#22 yt-dlp-Medien- und YouTube-Transcript-Tools über den privaten Proxy bereitstellen

frank commented

2026-07-17 12:44:32 +02:00

Author

Owner

🤖 forge agent started

Agent: codex
Model: gpt-5.6-sol
Mode: pr
Trigger: assignee=agent|+5 mapped

Private-Proxy-Modus mit Reconnect und Verbindungsübernahme implementieren — Teil von #1. Blockiert durch Upgrade-Handshake und Tunnel-Lifecycle.

🤖 **forge agent started** - Agent: `codex` - Model: `gpt-5.6-sol` - Mode: `pr` - Trigger: `assignee=agent|+5 mapped` Private-Proxy-Modus mit Reconnect und Verbindungsübernahme implementieren — Teil von #1. Blockiert durch Upgrade-Handshake und Tunnel-Lifecycle.

frank added the

agent:working

label

2026-07-17 12:44:32 +02:00

~~frank referenced this issue 2026-07-17 12:44:34 +02:00~~

fix: #7 Private-Proxy-Modus mit Reconnect und Verbindungsübernahme implementieren #25

frank referenced this issue

2026-07-17 12:44:34 +02:00

fix: #7 Private-Proxy-Modus mit Reconnect und Verbindungsübernahme implementieren #25

frank referenced this issue from a pull request that will close it,

2026-07-17 13:00:45 +02:00

fix: #7 Private-Proxy-Modus mit Reconnect und Verbindungsübernahme implementieren #25