fd-find-data-business-mcp

Kommerzieller, anmeldepflichtiger MCP-Server, der FindData-eigene gecrawlte Daten an zahlende Nutzer ausliefert. Er nutzt fd-open-data-mcp als Bibliothek und verwendet dessen Cache, Dispatch und Katalog wieder – gibt in Antworten jedoch keinerlei Identität des Upstream-Anbieters preis. Jeder Wert ist als finddata gebrandet; kein source_used-/real_source_used-Schlüssel erreicht jemals einen Client.

Tools

Installieren

pip install fd-find-data-business-mcp

Ausführen (lokale Entwicklung, ohne Authentifizierung)

export FD_OPEN_DATA_MCP_DATABASE_URL=postgresql://fd:***@localhost:30432/fd_open_data
fd-find-data-business-mcp serve --transport http --host 0.0.0.0 --port 8310

Wenn FDBIZ_JWKS_URI nicht gesetzt ist, ist die Authentifizierung deaktiviert (Smoke-Test / lokale Entwicklung). Setzen Sie sie beim Deployment, um jede Anfrage ohne gültiges, von Logto ausgestelltes JWT abzulehnen (401 bevor ein Tool ausgeführt wird).

Bereitstellen (zihan k3s, Namespace fd-mcp)

Die Authentifizierung erfolgt über Logto (RS256-JWT) mittels FastMCPs JWTVerifier. Die kanonische Logto-Instanz läuft auf guangzhou-xinru:

Diese vier Schlüssel werden dem gemeinsamen Secret fd-mcp-env hinzugefügt (enthält bereits FD_OPEN_DATA_MCP_DATABASE_URL / REDIS_URL – der Business-Pod verwendet sie wieder; MCP_BEARER_TOKEN von den Schwester-Pods ist hier wirkungslos, dieser Pod verwendet JWT-Authentifizierung, kein Bearer-Token):

# on zihan (sudo kubectl)
sudo kubectl -n fd-mcp create secret generic fd-mcp-env \
  --from-literal=FD_OPEN_DATA_MCP_DATABASE_URL='postgresql://fd:***@100.64.0.3:30432/fd_open_data' \
  --from-literal=REDIS_URL='redis://:***@100.64.0.3:30380/0' \
  --from-literal=FDBIZ_JWKS_URI='https://auth.finddatatech.cloud/oidc/jwks' \
  --from-literal=FDBIZ_ISSUER='https://auth.finddatatech.cloud/oidc' \
  --from-literal=FDBIZ_AUDIENCE='https://api.finddatatech.cloud/mcp' \
  --dry-run=client -o yaml | sudo kubectl apply -f -
sudo kubectl -n fd-mcp apply -f k8s/zihan/40-fd-find-data-business-mcp.yaml

Über das Mesh erreichbar unter http://100.64.0.4:30803/mcp (zihan NodePort 30803).

Logto: API-Ressource registrieren

Erstellen Sie in der Logto-Administrationskonsole (https://auth-admin.finddatatech.cloud) eine API-Ressource mit der Kennung https://api.finddatatech.cloud/mcp (diese wird zum aud-Claim in ausgestellten Token und muss FDBIZ_AUDIENCE entsprechen). Erstellen Sie einen Client (M2M oder First-Party-SPA), der für diese Audience autorisiert ist; die Token zahlender Nutzer müssen aud: https://api.finddatatech.cloud/mcp enthalten.

Veröffentlichen

OIDC Trusted Publishing — Tag v* löst .github/workflows/release.yml aus (Build → twine check → Wheel-Smoke-Test → Veröffentlichung auf PyPI). Das Harbor-Image wird von .github/workflows/docker-publish.yml bei Push auf main / Tags erstellt.