KHOSAN_DevSpace

Private MCP-Laufzeitprofile für reine Tool-Nutzung, rund um einen fest gepinnten DevSpace-Kern aufgebaut.

Repository: kongsak4807017/KHOSAN_DevSpaceMCP

Dieses Repository ersetzt die aktive Legacy-Instanz noch nicht. Der Legacy-Dienst bleibt unter 127.0.0.1:7676 erreichbar. Die erste V2-Canary ist ein reines Loopback-Lokalprofil auf 127.0.0.1:7678 für Codex-Desktop-, CLI- und IDE-Clients.

Warum es das gibt

Der bisherige Wrapper vermischte UI, Tunnelsteuerung, Prozessverantwortung, Secrets und Health-Polling. Er fragte außerdem alle drei Sekunden den öffentlichen MCP-Endpunkt ab und erzeugte dabei Hunderttausende Logeinträge. Diese Implementierung trennt:

• reproduzierbare DevSpace-Abhängigkeit und -Profile;

• Laufzeit-Secrets und SQLite-Zustand;

• Fehlerklassifizierung;

• Prozessüberwachung mit einem einzigen Besitzer;

• begrenzte Logs;

• Zugriffspfade für ChatGPT-Web und lokales Codex.

Related MCP server: Workspace MCP

Archetyp

tool-only / private internal. DevSpace stellt die MCP-Tools bereit. Es wird kein Widget hinzugefügt, da der angeforderte Workflow keine benutzerdefinierte UI benötigt.

Aktueller Status

• Festgepinnte DevSpace-Version: 1.0.8

• Lokales Profil: 127.0.0.1:7678

• Web-Profil: nur eine Vorlage; es benötigt eine separate stabile HTTPS-Canary-Origin, bevor es aktiviert wird

• Legacy-Profil: unverändert unter 127.0.0.1:7676

• Subagenten: in beiden V2-Profilen deaktiviert

Befehle

npm ci
npm run test:strict
npm run compile
./scripts/ops.ps1 materialize local
./scripts/ops.ps1 doctor local
./scripts/ops.ps1 start local
./scripts/ops.ps1 status local
./scripts/ops.ps1 classify local --forbidden

start hält eine Profilsperre, startet fehlgeschlagene Kindprozesse mit begrenztem exponentiellem Backoff neu, öffnet nach wiederholten Abstürzen einen Schutzschalter (Circuit Breaker) und schreibt rotierende Logs in das ignorierte Verzeichnis runtime/.

Lokale Codex-Registrierung

codex mcp add KHOSAN_DevSpace --url http://127.0.0.1:7678/mcp
codex mcp login KHOSAN_DevSpace

OAuth erfordert das generierte Owner-Passwort, das in der ignorierten lokalen Profil-Auth-Datei gespeichert ist. Geben Sie es ausschließlich auf der Loopback-Genehmigungsseite ein; fügen Sie es nicht in Chat oder Logs ein. Starten Sie den Codex-Client nach der Authentifizierung neu, damit sein MCP-Inventar aktualisiert wird.

Dokumentation

• Runbook

• Sicherheitsgrenze

• ChatGPT-Web-Einrichtung

• Vertrags-Snapshot

• Clientübergreifendes Arbeitszustandsprotokoll

• Roadmap

Primäre Referenzen

• OpenAI: Einen MCP-Server erstellen

• OpenAI: ChatGPT-Entwicklermodus

• OpenAI: Codex-MCP-Konfiguration

• OpenAI: Ein Plugin verbinden und testen

• DevSpace-Upstream

Produktionsreife

Die lokale Loopback-Canary ist implementiert und validiert. Das separate ChatGPT-Web-Profil ist bewusst nicht aktiv, bis es eine eigene stabile HTTPS-Origin besitzt und die Abhängigkeitsausnahme in docs/SECURITY_BOUNDARY.md behoben oder ausdrücklich akzeptiert ist.