ai-tools/private-proxy-mcp
Watch
2
0
Fork
You've already forked private-proxy-mcp
 0
Code Issues 2 Pull requests 1 Projects Releases 5 Packages 2 Wiki Activity Actions

#11 Authentisierung und sichere Exposition des MCP-Endpunkts festlegen #19

Merged
frank merged 2 commits from agent/issue-11-authentisierung-und-sichere-exposition-d into main 2026-07-17 11:43:57 +02:00
Conversation 28 Commits 2 Files changed 7 +198 -1
frank commented 2026-07-17 10:42:11 +02:00
Owner
Copy link

Work in progress for #11

Authentisierung und sichere Exposition des MCP-Endpunkts festlegen — Teil von #1. Ergänzt den MCP-Streamable-HTTP-Server.

Automated by forge agent (codex). Progress updates follow as comments.

**Work in progress** for #11 Authentisierung und sichere Exposition des MCP-Endpunkts festlegen — Teil von #1. Ergänzt den MCP-Streamable-HTTP-Server. _Automated by forge agent (`codex`). Progress updates follow as comments._
frank commented 2026-07-17 10:42:11 +02:00
Author
Owner
Copy link

🚧 WIP pull request opened — linked to issue #11. Agent is working…

🚧 **WIP pull request opened** — linked to issue #11. Agent is working…
frank commented 2026-07-17 10:42:20 +02:00
Author
Owner
Copy link

💭 Agent progress

Inspecting AGENTS repository
Ich prüfe zunächst Serverkonfiguration, Tests und vorhandene Deployment-Dokumentation; danach setze ich sichere Bind-/Origin-/Proxy-Grenzen in kleinen Commits um.

💭 **Agent progress** **Inspecting AGENTS repository** Ich prüfe zunächst Serverkonfiguration, Tests und vorhandene Deployment-Dokumentation; danach setze ich sichere Bind-/Origin-/Proxy-Grenzen in kleinen Commits um.
frank commented 2026-07-17 10:42:26 +02:00
Author
Owner
Copy link

💭 Agent progress

Inspecting files for analysis

💭 **Agent progress** **Inspecting files for analysis**
frank commented 2026-07-17 10:42:32 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning security middleware implementation

💭 **Agent progress** **Planning security middleware implementation**
frank commented 2026-07-17 10:43:04 +02:00
Author
Owner
Copy link

❌ forge agent failed

agent branch has no commits ahead of main (empty PR); dirty work must be committed before finish
❌ **forge agent failed** ``` agent branch has no commits ahead of main (empty PR); dirty work must be committed before finish ```
frank commented 2026-07-17 10:43:04 +02:00
Author
Owner
Copy link

💭 Agent progress

Designing secure MCP public binding configuration

Planning MCP HTTP server with strict origin checks

Defining header handling for TLS modes
Die MVP-Entscheidung wird als expliziter Modus umgesetzt: local bindet ausschließlich Loopback; reverse_proxy verlangt Origin-Allowlist, vertrauenswürdige Proxy-CIDRs und X-Forwarded-Proto: https von diesen Proxys. OAuth bleibt bewusst außerhalb dieses Changes.

Planning config implementation and tests

💭 **Agent progress** **Designing secure MCP public binding configuration** **Planning MCP HTTP server with strict origin checks** **Defining header handling for TLS modes** Die MVP-Entscheidung wird als expliziter Modus umgesetzt: `local` bindet ausschließlich Loopback; `reverse_proxy` verlangt Origin-Allowlist, vertrauenswürdige Proxy-CIDRs und `X-Forwarded-Proto: https` von diesen Proxys. OAuth bleibt bewusst außerhalb dieses Changes. **Planning config implementation and tests**
frank commented 2026-07-17 11:18:00 +02:00
Author
Owner
Copy link

@codex retry work

@codex retry work
👀 1
frank commented 2026-07-17 11:18:51 +02:00
Author
Owner
Copy link

💬 Mention received from @frank — continuing coding session in this worktree…

@codex retry work

💬 **Mention received** from @frank — continuing coding session in this worktree… > @codex retry work
frank commented 2026-07-17 11:18:59 +02:00
Author
Owner
Copy link

💭 Agent progress

Preparing to inspect pull request
Ich prüfe den aktuellen PR-Stand und setze die noch fehlenden, fokussierten Änderungen um.

💭 **Agent progress** **Preparing to inspect pull request** Ich prüfe den aktuellen PR-Stand und setze die noch fehlenden, fokussierten Änderungen um.
frank commented 2026-07-17 11:19:03 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning PR inspection

💭 **Agent progress** **Planning PR inspection**
frank commented 2026-07-17 11:19:06 +02:00
Author
Owner
Copy link

💭 Agent progress

Noting escalation requirement for forge

💭 **Agent progress** **Noting escalation requirement for forge**
frank commented 2026-07-17 11:19:10 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning initial PR creation

💭 **Agent progress** **Planning initial PR creation**
frank commented 2026-07-17 11:19:13 +02:00
Author
Owner
Copy link

💭 Agent progress

Investigating git log and PR status

💭 **Agent progress** **Investigating git log and PR status**
frank commented 2026-07-17 11:19:18 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning build issue documentation

💭 **Agent progress** **Planning build issue documentation**
frank commented 2026-07-17 11:19:24 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning security configuration implementation
Ich ergänze jetzt die Sicherheitskonfiguration für die MCP-Bindung und dokumentiere den lokalen MVP-Betrieb mit Reverse-Proxy-Grenze.

💭 **Agent progress** **Planning security configuration implementation** Ich ergänze jetzt die Sicherheitskonfiguration für die MCP-Bindung und dokumentiere den lokalen MVP-Betrieb mit Reverse-Proxy-Grenze.
frank commented 2026-07-17 11:20:08 +02:00
Author
Owner
Copy link

💭 Agent progress

Designing config validation and security struct

Planning origin validation and loopback detection

💭 **Agent progress** **Designing config validation and security struct** **Planning origin validation and loopback detection**
frank commented 2026-07-17 11:20:28 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning documentation patch

💭 **Agent progress** **Planning documentation patch**
frank commented 2026-07-17 11:20:32 +02:00
Author
Owner
Copy link

💭 Agent progress

Adding gofmt tests

💭 **Agent progress** **Adding gofmt tests**
frank commented 2026-07-17 11:20:37 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning go test rerun with private GOCACHE

💭 **Agent progress** **Planning go test rerun with private GOCACHE**
frank commented 2026-07-17 11:20:44 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning git add commit push steps
Die Konfigurationsvalidierung und Origin-Allowlist-Tests sind fertig; ich committe und pushe diesen Sicherheitsblock jetzt.

💭 **Agent progress** **Planning git add commit push steps** Die Konfigurationsvalidierung und Origin-Allowlist-Tests sind fertig; ich committe und pushe diesen Sicherheitsblock jetzt.
frank commented 2026-07-17 11:20:51 +02:00
Author
Owner
Copy link

💭 Agent progress

Assessing OAuth issue creation options

💭 **Agent progress** **Assessing OAuth issue creation options**
frank commented 2026-07-17 11:20:57 +02:00
Author
Owner
Copy link

💭 Agent progress

Updating docs to reference OAuth issue

💭 **Agent progress** **Updating docs to reference OAuth issue**
frank commented 2026-07-17 11:21:02 +02:00
Author
Owner
Copy link

💭 Agent progress

Pushing code changes
Die vorhandene OAuth-Folgearbeit (#15) ist in der Sicherheitsdokumentation verlinkt; ich pushe den Nachtrag.

💭 **Agent progress** **Pushing code changes** Die vorhandene OAuth-Folgearbeit (#15) ist in der Sicherheitsdokumentation verlinkt; ich pushe den Nachtrag.
frank commented 2026-07-17 11:21:08 +02:00
Author
Owner
Copy link

💭 Agent progress

Planning automated PR commenting strategy

💭 **Agent progress** **Planning automated PR commenting strategy**
frank commented 2026-07-17 11:21:13 +02:00
Author
Owner
Copy link

💭 Agent progress

Verifying comment execution requirements

💭 **Agent progress** **Verifying comment execution requirements**
frank commented 2026-07-17 11:21:14 +02:00
Author
Owner
Copy link

Implemented and pushed MCP exposure hardening: non-loopback binding now requires documented proxy TLS plus an explicit Origin allowlist; trusted-proxy CIDRs are validated; Origin tests cover allowed, forbidden, and missing headers. Added deployment/trust-boundary documentation and linked OAuth follow-up #15. Verified with env GOCACHE=/private/tmp/private-proxy-mcp-gocache go test ./....

Implemented and pushed MCP exposure hardening: non-loopback binding now requires documented proxy TLS plus an explicit Origin allowlist; trusted-proxy CIDRs are validated; Origin tests cover allowed, forbidden, and missing headers. Added deployment/trust-boundary documentation and linked OAuth follow-up #15. Verified with `env GOCACHE=/private/tmp/private-proxy-mcp-gocache go test ./...`.
frank commented 2026-07-17 11:21:16 +02:00
Author
Owner
Copy link

🛠️ Mention follow-up pushed (comment 5525)

Ich prüfe den aktuellen PR-Stand und setze die noch fehlenden, fokussierten Änderungen um.Ich ergänze jetzt die Sicherheitskonfiguration für die MCP-Bindung und dokumentiere den lokalen MVP-Betrieb mit Reverse-Proxy-Grenze.Die Konfigurationsvalidierung und Origin-Allowlist-Tests sind fertig; ich committe und pushe diesen Sicherheitsblock jetzt.Die vorhandene OAuth-Folgearbeit (#15) ist in der Sicherheitsdokumentation verlinkt; ich pushe den Nachtrag.Implemented and pushed:

  • 79f20c6 feat(security): guard MCP exposure configuration
  • 903ccad docs(security): link OAuth follow-up
    Added MCP exposure validation, Origin tests, deployment documentation, and linked OAuth follow-up #15. Tests pass.
🛠️ **Mention follow-up pushed** (comment 5525) Ich prüfe den aktuellen PR-Stand und setze die noch fehlenden, fokussierten Änderungen um.Ich ergänze jetzt die Sicherheitskonfiguration für die MCP-Bindung und dokumentiere den lokalen MVP-Betrieb mit Reverse-Proxy-Grenze.Die Konfigurationsvalidierung und Origin-Allowlist-Tests sind fertig; ich committe und pushe diesen Sicherheitsblock jetzt.Die vorhandene OAuth-Folgearbeit (#15) ist in der Sicherheitsdokumentation verlinkt; ich pushe den Nachtrag.Implemented and pushed: - `79f20c6 feat(security): guard MCP exposure configuration` - `903ccad docs(security): link OAuth follow-up` Added MCP exposure validation, Origin tests, deployment documentation, and linked OAuth follow-up #15. Tests pass.
frank changed title from WIP: #11 Authentisierung und sichere Exposition des MCP-Endpunkts festlegen to #11 Authentisierung und sichere Exposition des MCP-Endpunkts festlegen 2026-07-17 11:21:16 +02:00
frank commented 2026-07-17 11:21:17 +02:00
Author
Owner
Copy link

💭 Agent progress

Implemented and pushed:

  • 79f20c6 feat(security): guard MCP exposure configuration
  • 903ccad docs(security): link OAuth follow-up
    Added MCP exposure validation, Origin tests, deployment documentation, and linked OAuth follow-up #15. Tests pass.
💭 **Agent progress** Implemented and pushed: - `79f20c6 feat(security): guard MCP exposure configuration` - `903ccad docs(security): link OAuth follow-up` Added MCP exposure validation, Origin tests, deployment documentation, and linked OAuth follow-up #15. Tests pass.
frank merged commit 16a80a166d into main 2026-07-17 11:43:57 +02:00
frank deleted branch agent/issue-11-authentisierung-und-sichere-exposition-d 2026-07-17 11:43:57 +02:00
Sign in to join this conversation.
Reviewers
No reviewers
Labels
Clear labels   
agent:done
Managed by forge agent

  
agent:ready
Managed by forge agent

  
agent:working
Managed by forge agent

  
area/browser
Browser-Automation und Browser-Sessions

  
area/cli
CLI und Konfiguration

  
area/http
HTTP-Request-Ausführung und Antwortverarbeitung

  
area/mcp
Model Context Protocol und MCP-Endpunkt

  
area/media
Medien-Downloads und Transkripte

  
area/observability
Logging und Health und Lifecycle

  
area/proxy
Private-Proxy-Prozess und Verbindung

  
area/security
Authentisierung und Sicherheitsrichtlinien

  
area/testing
Tests und Fuzzing und CI

  
area/tunnel
Reverse Connector und Tunnelprotokoll

  
priority/P0
MVP-kritisch oder blockiert den Kernpfad

  
priority/P1
Wichtig für ein belastbares MVP

  
priority/P2
Nachgelagertes Folgefeature

  
type/chore
Engineering und Wartungsaufgabe

  
type/design
Architektur- oder Protokollentscheidung vor Implementierung

  
type/docs
Dokumentation und Wiki

  
type/epic
Übergeordnetes Sammel- oder Lieferumfangs-Issue

  
type/feature
Neue oder erweiterte Produktfunktion

No labels
agent:done
agent:ready
agent:working
area/browser
area/cli
area/http
area/mcp
area/media
area/observability
area/proxy
area/security
area/testing
area/tunnel
priority/P0
priority/P1
priority/P2
type/chore
type/design
type/docs
type/epic
type/feature
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
ai-tools/private-proxy-mcp!19
No description provided.