ClawdDotNet als MCP-Server: durch dieselben Pruefstellen (#713)

Eine fremde Laufzeit oder der eigene Claude Code des Menschen spricht per MCP
mit der Instanz. Der Server bietet genau die Werkzeuge des Agenten hinter dem
Token an; jeder Aufruf laeuft durch die Engine wie ein Aufruf des eigenen
Modells (Rechtetor, Vorpruefung, Werkzeugrechte, Staging, Audit mit Quelle
mcp, Rahmung), und der Aufrufer gilt als Leser fremder Inhalte (#715).

Eigener Socket mcp.sock statt manager.sock: ueber den Instanz-Socket antwortet
die Verwaltung ohne Token, ueber mcp.sock gibt es nur /mcp und nur mit
MCP-Token. Lauf-Tokens nur im Speicher, enden mit dem Lauf; persoenliche Tokens
(hoechstens 90 Tage, widerrufbar, nur als SHA-256) in der Agentenansicht.
Transporte: HTTP auf mcp.sock, Weboberflaeche und Manager (/mcp/{instanz}),
stdio ueber ClawdDotNet --mcp-bridge (Token nur aus Umgebung oder 0600-Datei).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/ClawdDotNet.Manager.Web/Endpoints.cs

@@ -434,6 +434,26 @@ internal static class ManagerEndpoints
 
     public static void MapForwarding(this WebApplication app)
     {
+        // #713: The MCP server of an instance, for a human's own client (Claude Code). No
+        // manager token: the MCP token is the key, and the instance checks it. Browsers are
+        // turned away — a page must not reach it through the visitor.
+        app.MapPost("/mcp/{instanz}", async (
+            HttpContext context, string instanz, InstanceRegistry registry, InstanceForwarding forwarding,
+            CancellationToken ct) =>
+        {
+            if (context.Request.Headers.Origin.Count > 0)
+            {
+                context.Response.StatusCode = StatusCodes.Status403Forbidden;
+                return;
+            }
+            if (Find(registry, instanz) is not { } ziel)
+            {
+                context.Response.StatusCode = StatusCodes.Status404NotFound;
+                return;
+            }
+            await forwarding.ForwardMcpAsync(context, ziel, ct);
+        });
+
         app.Map("/api/{**pfad}", async (
             HttpContext context, InstanceRegistry registry, InstanceForwarding forwarding,
             CancellationToken ct) =>