ai-tools/private-proxy-mcp

Watch

Fork 0

Begrenzte HTTP-Ausführungsengine im privaten Proxy implementieren #8

New issue

Closed

opened 2026-07-17 09:05:49 +02:00 by frank · 1 comment

frank commented

2026-07-17 09:05:49 +02:00

Owner

Teil von #1. Blockiert durch den Tunnel-Lifecycle.

Ziel

Webrequests werden ausschließlich im privaten Proxy mit reproduzierbarem Verhalten und harten Ressourcenlimits ausgeführt.

Scope

Eigene, wiederverwendete http.Client-/Transport-Instanz; keine Verwendung von http.DefaultClient.
Unterstützte Methoden mindestens GET, HEAD, POST, PUT, PATCH und DELETE.
URL, Header und optionaler Body aus dem Tunnel-Request.
Explizite Timeouts für DNS, TCP Connect, TLS Handshake, Response Header und Gesamtrequest.
Context-Cancel aus dem Tunnel bis in net/http propagieren.
Redirect-Verhalten mit Maximalzahl und erneuter Zielprüfung bei jedem Hop.
Antwortmodell: finale URL, Status, ausgewählte Header, Body, Content-Type, Dauer und Truncation-Flag.
Binärdaten sicher und eindeutig transportieren, zum Beispiel als Base64 mit Encoding-Kennzeichnung.
Harte Limits für Request-Body, Response-Body und dekomprimierte Antwortgröße.
Hop-by-hop Header sowie Host/Content-Length konsistent behandeln.
Verbindungspooling sinnvoll konfigurieren und Idle-Verbindungen beim Shutdown schließen.
HTTP-Fehlerstatus sind erfolgreiche Transportantworten; Netzwerk-/Policyfehler sind typisierte Fehler.

Akzeptanzkriterien

Unit-/Integrationstests mit httptest decken alle Methoden, Redirects, Kompression, Binärdaten, Timeout, Cancel und Truncation ab.
Große oder endlose Responses können den Speicher nicht unbeschränkt erhöhen.
Ein 404/500 wird mit Status und Body zurückgegeben und nicht als Tunneldefekt behandelt.
Request-Body wird streamingfähig oder strikt begrenzt verarbeitet.
Fehler sind stabil kategorisiert und für MCP-Tool-Ergebnisse nutzbar.

Referenzen

Go net/http: https://pkg.go.dev/net/http
Go HTTP client/server timeouts: https://pkg.go.dev/net/http

Teil von #1. Blockiert durch den Tunnel-Lifecycle. ## Ziel Webrequests werden ausschließlich im privaten Proxy mit reproduzierbarem Verhalten und harten Ressourcenlimits ausgeführt. ## Scope - Eigene, wiederverwendete http.Client-/Transport-Instanz; keine Verwendung von http.DefaultClient. - Unterstützte Methoden mindestens GET, HEAD, POST, PUT, PATCH und DELETE. - URL, Header und optionaler Body aus dem Tunnel-Request. - Explizite Timeouts für DNS, TCP Connect, TLS Handshake, Response Header und Gesamtrequest. - Context-Cancel aus dem Tunnel bis in net/http propagieren. - Redirect-Verhalten mit Maximalzahl und erneuter Zielprüfung bei jedem Hop. - Antwortmodell: finale URL, Status, ausgewählte Header, Body, Content-Type, Dauer und Truncation-Flag. - Binärdaten sicher und eindeutig transportieren, zum Beispiel als Base64 mit Encoding-Kennzeichnung. - Harte Limits für Request-Body, Response-Body und dekomprimierte Antwortgröße. - Hop-by-hop Header sowie Host/Content-Length konsistent behandeln. - Verbindungspooling sinnvoll konfigurieren und Idle-Verbindungen beim Shutdown schließen. - HTTP-Fehlerstatus sind erfolgreiche Transportantworten; Netzwerk-/Policyfehler sind typisierte Fehler. ## Akzeptanzkriterien - Unit-/Integrationstests mit httptest decken alle Methoden, Redirects, Kompression, Binärdaten, Timeout, Cancel und Truncation ab. - Große oder endlose Responses können den Speicher nicht unbeschränkt erhöhen. - Ein 404/500 wird mit Status und Body zurückgegeben und nicht als Tunneldefekt behandelt. - Request-Body wird streamingfähig oder strikt begrenzt verarbeitet. - Fehler sind stabil kategorisiert und für MCP-Tool-Ergebnisse nutzbar. ## Referenzen - Go net/http: https://pkg.go.dev/net/http - Go HTTP client/server timeouts: https://pkg.go.dev/net/http

frank added this to the v0.3.0 – MCP MVP milestone

2026-07-17 09:27:19 +02:00

frank added the

labels

2026-07-17 09:27:50 +02:00

frank added a new dependency

2026-07-17 09:30:38 +02:00

#1 MVP: Private Proxy MCP – Basisfunktionen und Lieferumfang

frank added a new dependency

2026-07-17 09:30:40 +02:00

#6 Tunnel-Framing, Multiplexing und Request-Lifecycle implementieren

frank added a new dependency

2026-07-17 09:30:41 +02:00

#9 MCP-Tools http_get und http_request bereitstellen

frank added a new dependency

2026-07-17 09:30:41 +02:00

#10 Netzwerk-Policy und SSRF-Schutz für Webrequests umsetzen

codex was assigned by frank

2026-07-17 10:41:56 +02:00

frank added a new dependency

2026-07-17 11:57:48 +02:00

#20 Request-Identitätsprofile pro Proxy-Aufruf auswählbar machen

frank commented

2026-07-17 12:29:16 +02:00

Author

Owner

🤖 forge agent started

Agent: codex
Model: gpt-5.6-sol
Mode: pr
Trigger: assignee=agent|+5 mapped

Begrenzte HTTP-Ausführungsengine im privaten Proxy implementieren — Teil von #1. Blockiert durch den Tunnel-Lifecycle.

🤖 **forge agent started** - Agent: `codex` - Model: `gpt-5.6-sol` - Mode: `pr` - Trigger: `assignee=agent|+5 mapped` Begrenzte HTTP-Ausführungsengine im privaten Proxy implementieren — Teil von #1. Blockiert durch den Tunnel-Lifecycle.

frank added the

agent:working

label

2026-07-17 12:29:16 +02:00

~~frank referenced this issue 2026-07-17 12:29:18 +02:00~~

fix: #8 Begrenzte HTTP-Ausführungsengine im privaten Proxy implementieren #24

frank referenced this issue

2026-07-17 12:29:18 +02:00

fix: #8 Begrenzte HTTP-Ausführungsengine im privaten Proxy implementieren #24

frank referenced this issue from a pull request that will close it,

2026-07-17 12:42:19 +02:00

fix: #8 Begrenzte HTTP-Ausführungsengine im privaten Proxy implementieren #24