ClawdDotNet als MCP-Server: durch dieselben Pruefstellen (#713)
Eine fremde Laufzeit oder der eigene Claude Code des Menschen spricht per MCP mit der Instanz. Der Server bietet genau die Werkzeuge des Agenten hinter dem Token an; jeder Aufruf laeuft durch die Engine wie ein Aufruf des eigenen Modells (Rechtetor, Vorpruefung, Werkzeugrechte, Staging, Audit mit Quelle mcp, Rahmung), und der Aufrufer gilt als Leser fremder Inhalte (#715). Eigener Socket mcp.sock statt manager.sock: ueber den Instanz-Socket antwortet die Verwaltung ohne Token, ueber mcp.sock gibt es nur /mcp und nur mit MCP-Token. Lauf-Tokens nur im Speicher, enden mit dem Lauf; persoenliche Tokens (hoechstens 90 Tage, widerrufbar, nur als SHA-256) in der Agentenansicht. Transporte: HTTP auf mcp.sock, Weboberflaeche und Manager (/mcp/{instanz}), stdio ueber ClawdDotNet --mcp-bridge (Token nur aus Umgebung oder 0600-Datei). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Richard
co-authored by
Claude Opus 5.5
Claude Opus 5.5
parent
b5f65b8cf7
commit
cb46289bb6
@@ -0,0 +1,155 @@
|
||||
// ClawdDotNet — external access to an agent over MCP (#713)
|
||||
//
|
||||
// A personal token lets a human's own client (Claude Code, for instance) act as one agent:
|
||||
// with exactly its tools and rights, every call audited, staging as for the agent itself.
|
||||
// The token is shown once, when it is issued; the instance keeps only its hash.
|
||||
|
||||
import { api, holeAktiveInstanz } from "../modules/api.js";
|
||||
import { t } from "../modules/i18n.js";
|
||||
import {
|
||||
erstelleElement,
|
||||
erstelleKarte,
|
||||
erstelleModal,
|
||||
formatiereDatumZeit,
|
||||
zeigeMeldung
|
||||
} from "../modules/dom.js";
|
||||
|
||||
/** The card for one agent: its tokens, and issuing a new one. */
|
||||
export function erstelleMcpKarte(agent) {
|
||||
const liste = erstelleElement("div", { klasse: "mcp-token-liste" });
|
||||
|
||||
const bezeichnung = erstelleElement("input", {
|
||||
type: "text",
|
||||
placeholder: t("mcp.labelPlaceholder"),
|
||||
"aria-label": t("mcp.label"),
|
||||
maxlength: "60"
|
||||
});
|
||||
const dauer = erstelleElement("select", { "aria-label": t("mcp.days") });
|
||||
for (const tage of [7, 30, 90]) {
|
||||
dauer.append(erstelleElement("option", { value: String(tage), text: t("mcp.daysOption", { n: tage }) }));
|
||||
}
|
||||
dauer.value = "30";
|
||||
|
||||
const ausgeben = erstelleElement("button", {
|
||||
type: "button",
|
||||
klasse: "schaltflaeche primaer",
|
||||
text: t("mcp.issue"),
|
||||
onclick: async () => {
|
||||
ausgeben.disabled = true;
|
||||
try {
|
||||
const neu = await api("/mcp/tokens", {
|
||||
method: "POST",
|
||||
body: { agentId: agent.agentId, label: bezeichnung.value.trim(), days: Number(dauer.value) }
|
||||
});
|
||||
bezeichnung.value = "";
|
||||
zeigeNeuesToken(neu);
|
||||
await lade();
|
||||
} catch (err) {
|
||||
zeigeMeldung(t("mcp.failed", { error: err.message }), "gefahr");
|
||||
} finally {
|
||||
ausgeben.disabled = false;
|
||||
}
|
||||
}
|
||||
});
|
||||
|
||||
const formular = erstelleElement("div", { klasse: "mcp-token-formular" }, bezeichnung, dauer, ausgeben);
|
||||
|
||||
async function lade() {
|
||||
try {
|
||||
const alle = (await api("/mcp/tokens")) || [];
|
||||
const eigene = alle.filter((x) => x.agentId.toLowerCase() === agent.agentId.toLowerCase());
|
||||
liste.replaceChildren(...(eigene.length === 0
|
||||
? [erstelleElement("p", { klasse: "gedaempft text-klein", text: t("mcp.none") })]
|
||||
: eigene.map(zeile)));
|
||||
} catch (err) {
|
||||
liste.replaceChildren(erstelleElement("p", { klasse: "gedaempft text-klein", text: err.message }));
|
||||
}
|
||||
}
|
||||
|
||||
function zeile(token) {
|
||||
const status = token.active
|
||||
? t("mcp.activeUntil", { time: formatiereDatumZeit(token.expiresAt) })
|
||||
: token.revokedAt
|
||||
? t("mcp.revoked", { time: formatiereDatumZeit(token.revokedAt) })
|
||||
: t("mcp.expired", { time: formatiereDatumZeit(token.expiresAt) });
|
||||
|
||||
const aktionen = erstelleElement("div", { klasse: "werkzeug-aktionen" });
|
||||
if (token.active) {
|
||||
aktionen.append(erstelleElement("button", {
|
||||
type: "button",
|
||||
klasse: "schaltflaeche flach klein",
|
||||
text: t("mcp.revoke"),
|
||||
onclick: async () => {
|
||||
try {
|
||||
await api(`/mcp/tokens/${encodeURIComponent(token.id)}`, { method: "DELETE" });
|
||||
zeigeMeldung(t("mcp.revokedMessage"), "info");
|
||||
await lade();
|
||||
} catch (err) {
|
||||
zeigeMeldung(t("mcp.failed", { error: err.message }), "gefahr");
|
||||
}
|
||||
}
|
||||
}));
|
||||
}
|
||||
|
||||
return erstelleElement("div", { klasse: `werkzeug-zeile${token.active ? "" : " mcp-token-inaktiv"}` },
|
||||
erstelleElement("div", { klasse: "werkzeug-info" },
|
||||
erstelleElement("strong", { text: token.label || t("mcp.unnamed") }),
|
||||
erstelleElement("div", { klasse: "werkzeug-beschreibung gedaempft", text: status })),
|
||||
aktionen);
|
||||
}
|
||||
|
||||
lade();
|
||||
|
||||
return erstelleKarte(t("mcp.title"), [
|
||||
erstelleElement("p", { klasse: "gedaempft", text: t("mcp.hint") }),
|
||||
liste,
|
||||
formular
|
||||
]);
|
||||
}
|
||||
|
||||
/** The token once, and how to use it — it cannot be shown again. */
|
||||
function zeigeNeuesToken(neu) {
|
||||
const instanz = holeAktiveInstanz();
|
||||
const adresse = `${location.origin}/mcp${instanz ? `/${encodeURIComponent(instanz)}` : ""}`;
|
||||
const name = `clawd-${neu.info.agentId}`.toLowerCase().replace(/[^a-z0-9_-]/g, "-");
|
||||
const konfiguration = JSON.stringify({
|
||||
mcpServers: {
|
||||
[name]: { type: "http", url: adresse, headers: { Authorization: `Bearer ${neu.token}` } }
|
||||
}
|
||||
}, null, 2);
|
||||
|
||||
const feld = (wert, zeilen) => {
|
||||
const f = erstelleElement("textarea", { readonly: true, rows: String(zeilen), klasse: "mcp-token-feld" });
|
||||
f.value = wert;
|
||||
f.addEventListener("focus", () => f.select());
|
||||
return f;
|
||||
};
|
||||
|
||||
const kopieren = (wert) => async () => {
|
||||
try {
|
||||
await navigator.clipboard.writeText(wert);
|
||||
zeigeMeldung(t("mcp.copied"), "info");
|
||||
} catch {
|
||||
zeigeMeldung(t("mcp.copyFailed"), "warnung");
|
||||
}
|
||||
};
|
||||
|
||||
const inhalt = erstelleElement("div", { klasse: "mcp-token-neu" },
|
||||
erstelleElement("p", { klasse: "text-klein", text: `⚠ ${t("mcp.shownOnce")}` }),
|
||||
erstelleElement("label", { text: t("mcp.token") }),
|
||||
feld(neu.token, 2),
|
||||
erstelleElement("button", { type: "button", klasse: "schaltflaeche flach klein", text: t("mcp.copy"), onclick: kopieren(neu.token) }),
|
||||
erstelleElement("label", { text: t("mcp.config") }),
|
||||
erstelleElement("p", { klasse: "gedaempft text-klein", text: t("mcp.configHint") }),
|
||||
feld(konfiguration, 9),
|
||||
erstelleElement("button", { type: "button", klasse: "schaltflaeche flach klein", text: t("mcp.copy"), onclick: kopieren(konfiguration) }));
|
||||
|
||||
const fertig = erstelleElement("button", {
|
||||
type: "button",
|
||||
klasse: "schaltflaeche primaer",
|
||||
text: t("common.close"),
|
||||
onclick: () => modal.schliessen()
|
||||
});
|
||||
const modal = erstelleModal(t("mcp.issuedTitle", { agent: neu.info.agentId }), inhalt, [fertig]);
|
||||
modal.oeffnen();
|
||||
}
|
||||
Reference in New Issue
Block a user