Model Context Protocol (MCP) Live Agent Infrastructure

OAuth-geschützter Portfoliozugriff für KI-Agenten

VERBINDUNGSANLEITUNG • DISCOVERY-ENDPUNKT

Überblick

• Rolle: Full-Stack Engineering, OAuth- und MCP-Implementierung
• Stack: Next.js, TypeScript, Model Context Protocol, Streamable HTTP, OAuth 2.1, PKCE S256, Upstash Redis
• Ergebnis: Ein schreibgeschützter MCP-Server für verifizierte Portfoliodaten von KI-Agenten.

Das Problem

Portfolioinformationen sind für KI-Agenten nützlich, doch eine öffentliche Website allein bietet keine einheitliche, authentifizierte Tool-Schnittstelle. Der Server musste verifizierte Daten bereitstellen, ohne private Konfiguration offenzulegen, langlebige Secrets auszustellen oder Schreibzugriff zu erlauben.

Ansatz

• Veröffentlicht MCP-, Protected-Resource- und OAuth-Metadaten unter /.well-known.
• Registriert anonyme öffentliche Clients und nutzt Authorization Code mit PKCE S256 und dem Bereich portfolio.read.
• Stellt schreibgeschützte Tools für Projekte, Skills, Erfahrung, Zertifikate, öffentliche Profildaten und Social Links bereit.
• Schützt die einmalige Einlösung von Autorisierungscodes in Produktion mit Redis.

Verfügbare Tools

Verifizierung

Der Produktionsendpunkt wurde extern über Metadaten-Discovery, Public-Client-Registrierung, Autorisierungsfreigabe, PKCE-Token-Austausch, MCP-Initialisierung, Tool-Discovery und jeden schreibgeschützten Tool-Aufruf getestet.

Verbindung

Verbinden Sie einen MCP-kompatiblen Agenten mit dem Discovery-Endpunkt. Die Verbindungsanleitung erklärt die manuelle OAuth-Integration.