Support
MCP: geplanter Agentenzugriff und Tool-Grenzen
Erklärt den noch deaktivierten MCP-Endpunkt, OAuth-Schutz, Capability-Allowlist und Human Approval.
Aktueller Stand
MCP ist nicht aktiviert; es gibt keinen Endpunkt für externe Agenten. Hilfeartikel allein schalten weder Server noch Tools frei.
Geplante Fassade
MCP wird als Adapter auf dieselbe eng erlaubte Capability-Schicht wie REST und CLI portiert. Interne Admin-, Readiness- und beliebige Swagger-Endpunkte werden nicht automatisch exportiert.
Authentifizierung und Sichtbarkeit
Vorgesehen sind OAuth 2.1, PKCE S256, strikte Issuer-/Audience-Prüfung und rollenabhängige Agenten-/Tool-Sichtbarkeit. Kundenkonten und öffentliche Statusschlüssel erhalten in v1 keine Agenten-API-Keys.
Tool-Ausführung bleibt kontrolliert
Jeder Aufruf bleibt tenant-, rollen-, policy-, budget-, approval-, evidence- und auditgebunden. Eigene Freigaben, Nutzer- oder Credential-Verwaltung, Payment, Löschung und Deployment sind ausgeschlossen.