mcp-nightscout

Was — ein MCP-Server, der Claude schreibgeschützten Zugriff auf eine Nightscout-Instanz gibt: Glukosewerte, Behandlungen und deterministische serverseitige Aggregate (Mittelwert, TIR, CV, GMI). Für — Personen, die ihren eigenen Nightscout betreiben und ihre Daten mit einem KI-Assistenten besprechen möchten, ohne ihm Schreibzugriff zu gewähren. Bereitgestellt — nicht bereitgestellt — läuft lokal über stdio. Ausführen — noch kein Code; siehe Status unten.

Status

Vor dem Code. Der Designrahmen ist festgelegt und dokumentiert in docs/decisions/0001-language-and-stack.md: TypeScript auf dem offiziellen MCP SDK, stdio-only, schreibgeschützt, mit einer Reihe von Sicherheitseinschränkungen, die aus der Überprüfung einer bestehenden Implementierung übernommen wurden.

Zwei Entscheidungen sind bewusst abgeschlossen und ohne ein neues ADR nicht wieder zu öffnen:

• stdio nur lokal — kein HTTP-Transport, kein Netzwerkport. Die meisten der Schwachstellenklassen, die die Überprüfung fand, verschwinden mit dem Transport.

• Schreibgeschützt — dieser Server wird niemals in eine Nightscout-Instanz schreiben. Das Bedrohungsmodell ist Behandlungsänderung, nicht Datenleck: Nightscout-Profile treiben Dosierungsberechnungen in Closed-Loop-Setups.

Related MCP server: MCP Nightscout

Warum ein weiteres

Die bestehenden Nightscout-MCP-Server sind Einzelprojekte, die meisten von ihnen exponieren Schreibwerkzeuge, keiner behandelt die Freitextfelder einer gemeinsam genutzten Instanz als die Prompt-Injection-Oberfläche, die sie sind. Dieser wurde von Grund auf gegen ein explizites Bedrohungsmodell geschrieben. Er zielt auf ~10 Lesewerkzeuge und verifizierbare Aggregate ab — keine Funktionsparität mit irgendetwas.

Lizenz

MIT