Skip to main content
Glama
patsypppe

broker

by patsypppe

Sentinel

Ein zustandsloser MCP-Server und die Konformitäts-Testumgebung, die ihn bewertet.

Am 28. Juli 2026 veröffentlichte das Model Context Protocol die größte bahnbrechende Revision seiner Geschichte: Es wandelte MCP von einem zustandsbehafteten, sitzungsbasierten, bidirektionalen Protokoll in ein zustandsloses Request/Response-Protokoll um. Sitzungen sind weg. Der initialize-Handshake ist weg. server/discover ist obligatorisch. Vom Server initiierte Anfragen wurden vollständig durch Multi Round-Trip Requests ersetzt. CacheableResult wurde erforderlich. Sampling, Roots, Logging, HTTP+SSE-Transport und OAuth Dynamic Client Registration wurden alle mit einer zwölfmonatigen Frist als veraltet eingestuft.

Jeder MCP-Server in freier Wildbahn wurde gegen die alten Idiome geschrieben. Dieses Repository ist zwei Dinge, die zusammen angeboten werden:

broker/

Ein Go-MCP-Server, der nativ auf 2026-07-28 aufbaut — zustandslos, handle-basiert, nur MRTR, auditiert.

harness/

sentinel, eine Konformitäts-Testumgebung, die jeden MCP-Server scannt, ihn anhand der normativen Anforderungen mit einem Spezifikationszitat pro Regel bewertet und seine Altlasten an veralteten Funktionen inventarisiert.

Sie sind bewusst gekoppelt. Die Glaubwürdigkeit der Testumgebung kommt daher, dass sie einen Server bewertet, der nicht ihr eigener ist; die Glaubwürdigkeit des Servers kommt daher, dass er bewertet wird. Die Testumgebung importiert niemals Server-Interna und läuft gegen jede Endpunkt-URL.

Status

In Arbeit. Siehe docs/superpowers/plans/2026-08-22-sentinel-mvp.md für den Arbeitspaketplan und docs/HANDOFF.md für die Spezifikation, die dies implementiert.

WP

Fähigkeit

Status

WP-0

Repository-Bootstrap

✅

WP-1

Envelope, Discovery, Verhandlung, Fehlertaxonomie

⏳

WP-2

Header-Vertrag und Envoy-Routing

⏳

WP-3

Registry, deterministisches tools/list, CacheableResult

⏳

WP-4

Tool-Disziplin und warehouse.query

⏳

WP-5

Server-geprägte Zustands-Handles

⏳

WP-6

MRTR-Engine und idempotente Wiedergabe

⏳

WP-7

Zielgruppenvalidierung

⏳

WP-8

Audit-Log und Hash-Kette

⏳

WP-9

Testumgebungs-Probe, Regelkatalog, Fixtures

⏳

WP-10

Bewertung, JSON, SARIF, CI-Gate

⏳

WP-11

Veraltungsinventar

⏳

WP-12

Messungen, Migrationsleitfaden, Demo

⏳

Related MCP server: AIOrc MCP Server

Schnellstart

make up          # postgres + broker + envoy + smokescreen + otel-collector
make check       # golangci-lint, go test, ruff, mypy, pytest
make scan-broker # grade the broker against its own harness

Erfordert Go 1.23+, Python 3.12, uv ≥ 0.5 und Docker. An keiner Stelle ist ein Modell-API-Schlüssel erforderlich — der Broker stellt Tools bereit, er ruft keine Modelle auf, weshalb CI schnell, kostenlos und nie aus einem Grund außerhalb dieses Repositorys instabil ist.

Dokumentation

  • docs/HANDOFF.md — die Implementierungsspezifikation (SN-HND-001).

  • docs/MIGRATION.md — was sich in MCP 2026-07-28 geändert hat und was es dich kostet. (WP-12)

  • CLAUDE.md — die vier Regeln und die Einschränkungen für Einzelquelldateien.

Vorrang

Wo dieses Repository und die MCP-Spezifikation nicht übereinstimmen, gewinnt die Spezifikation und dieses Repository ist falsch.

Lizenz

MIT — siehe LICENSE.

Related MCP Connectors

Related MCP Servers

  • A
    license
    Not graded
    quality
    A
    maintenance
    Enables MCP-compatible LLM clients to execute server-verified agent workflows, with enforced transitions, invocation caps, and signed audit trails.
    MIT
  • F
    license
    Not graded
    quality
    B
    maintenance
    Demonstrates stateful application patterns on the stateless MCP 2026-07-28 protocol, enabling request-scoped state, multi round-trip confirmations, and streaming progress updates across independent tool calls.
    -
  • F
    license
    Not graded
    quality
    A
    maintenance
    Enables MCP-compatible AI clients to invoke CLI-driven agent tools over Streamable HTTP, including shell execution, file operations, patching, image viewing, web search, and nested agent tasks, with permission modes and real-time progress streaming.
    -