Leo
0 Followers · 0 Following
Repositories
7
 Projects Packages Public Activity Starred Repositories
Leo commented on pull request Leo/Arcrun#15 2026-07-07 05:39:00 +00:00
feat(mcp): OAuth 2.1 server for claude.ai remote connector（修明碼-namespace bearer 漏洞）

[總管] 最後一條（RFC 8707 resource 簽發端驗證/正規化）已補，push 至同分支（commit 5fa3b79）：

改法

  • metadata.ts 加 normalizeResource（scheme/host 小寫、去預設 port、path 去尾斜線，與…
Leo pushed to feat/mcp-oauth-server at Leo/Arcrun 2026-07-07 05:38:38 +00:00
5fa3b79a4c fix(mcp): validate/normalize RFC 8707 resource at issuance; store canonical aud
Leo commented on pull request Leo/Arcrun#20 2026-07-07 05:38:24 +00:00
refactor(mcp): u6u_* tool rename → arcrun_* + 前綴收斂單一來源

[總管] 補上文件層（merge 前必補項已處理）：

  • mcp/GUIDE.md（25 處）+ mcp/README.md（21 處）原本仍在教 u6u_*，含本 PR 已刪的 4 個 tool（例：GUIDE 開發流程總覽 + 部署步驟把 `u6u_execute_workfl…
Leo pushed to feat/mcp-tool-rename-arcrun at Leo/Arcrun 2026-07-07 05:38:03 +00:00
53080ffa53 docs(mcp): GUIDE/README 全面改教 arcrun_*，清掉死 u6u_ 工具名
Leo commented on pull request Leo/Arcrun#20 2026-07-07 05:27:53 +00:00
refactor(mcp): u6u_* tool rename → arcrun_* + 前綴收斂單一來源

[總管] PR #20 審查——宣稱逐項核實過：

核實通過

  • ✅ mcp/src 零 u6u tool 註冊（registry 全走 arcrun_*；殘留僅 schema title/健康字串/inspector 頁，與自報一致）。
  • ✅ brand.ts 單一真相源成…
Leo created pull request Leo/Arcrun#20 2026-07-07 05:23:24 +00:00
draft: refactor(mcp): u6u_* tool rename → arcrun_* + 前綴收斂單一來源
Leo created branch feat/mcp-tool-rename-arcrun in Leo/Arcrun 2026-07-07 05:21:41 +00:00
Leo pushed to feat/mcp-tool-rename-arcrun at Leo/Arcrun 2026-07-07 05:21:41 +00:00
5fc7277c3c refactor(mcp): u6u_* tool 全面 rename 為 arcrun_* + 前綴收斂單一來源
Leo commented on pull request Leo/Arcrun#15 2026-07-07 05:20:51 +00:00
feat(mcp): OAuth 2.1 server for claude.ai remote connector（修明碼-namespace bearer 漏洞）

[總管] 覆審 92cfb9c：5 條全數處理，本機實跑 vitest 45/45 綠（含新增 aud mismatch 與 OAUTH_KV put-必帶-TTL drift 測試）。aud 驗證、deploy.ts 自動注入（比照 SUBMISSIONS_KV 家族）、TTL 取捨明寫…

Leo commented on pull request Leo/Arcrun#15 2026-07-07 04:57:26 +00:00
feat(mcp): OAuth 2.1 server for claude.ai remote connector（修明碼-namespace bearer 漏洞）

[總管] leo review 5 條已逐條處理，push 至同分支（commit 92cfb9c）：

  1. aud 驗證（真缺口） → 補在 PR。partner-auth.ts OAuth 路徑加 at.aud === resourceUri(originOf(url))，不符回 **401…
Leo pushed to feat/mcp-oauth-server at Leo/Arcrun 2026-07-07 04:57:02 +00:00
92cfb9c59f fix(mcp): address PR #15 review — aud validation, OAUTH_KV auto-inject, TTL/​sunset docs, drift test
Leo opened issue Leo/Arcrun#19 2026-07-07 04:53:25 +00:00
[mcp-oauth] MCP token TTL 用戶可調（console 設定頁 → 存 KBDB → /token 發 token 讀 per-owner，回退 30 天）
Leo opened issue Leo/Arcrun#18 2026-07-07 04:53:01 +00:00
[mcp-oauth] 遷移完成後移除 ALLOW_PLAINTEXT_NAMESPACE 逃生門（安全 sunset）
Leo opened issue Leo/Arcrun#17 2026-07-07 04:33:00 +00:00
[總管交辦] WEBHOOKS KV 退休 PR：拆雙寫/fallback/list-union + 移 binding（資料已全在 KBDB）
Leo opened issue Leo/Arcrun#16 2026-07-07 04:32:59 +00:00
[總管交辦] KV 退休戰下一棒：RECIPES KV → KBDB（11 個 recipe/auth_recipe 定義離開 KV）
Leo commented on pull request Leo/Arcrun#15 2026-07-07 04:32:04 +00:00
feat(mcp): OAuth 2.1 server for claude.ai remote connector（修明碼-namespace bearer 漏洞）

[總管] PR #15 審查（對照 2026-07-06 釘死的儲存政策：長效→KBDB、KV 只留短效暫存、機密→CF Secrets）

合規面（通過）

  • ✅ OAUTH_KV 只存 authorization code（600s TTL、一次性讀即刪）＋ access…
Leo created pull request Leo/Arcrun#15 2026-07-07 03:59:41 +00:00
feat(mcp): OAuth 2.1 server for claude.ai remote connector（修明碼-namespace bearer 漏洞）
Leo created branch feat/mcp-oauth-server in Leo/Arcrun 2026-07-07 03:59:11 +00:00
Leo pushed to feat/mcp-oauth-server at Leo/Arcrun 2026-07-07 03:59:11 +00:00
7d9d478baa feat(mcp): OAuth 2.1 server for claude.ai remote connector; close plaintext-namespace bearer hole
Leo commented on issue Leo/system-dev-template#4 2026-07-06 22:44:30 +00:00
[總管交辦] md→Gitea Project 單向投影（原 #16 設計換目標；SDD tasks.md 先接、notes checkbox 後接同管線）

[cloud-worker] T-cockpit③ spike 結果：Gitea Projects 無 REST API，「投影目標換 Gitea Projects API」這個字面路徑不成立

照 sprint 表 P1 順序取到本 issue（template#4），本輪先做「能不能打…