m3ta-chiron
d428d53e9e
README: add vault key naming schema (<server-name>-<verwendungszweck>,
kebab-case) and a key-exception example to the mcp/ guard rules.
Reference fragments in mcp/: zugferd-service.yaml (OAuth standard case,
no credential field) and az-zoll-service.yaml (documented key exception
using ${VAULT:az-zoll-service-api-key} placeholder) — neither contains
any secret.
Five invalid mcp fixtures under tests/fixtures/mcp/invalid/ covering all
README-documented failure modes: inline secret, missing server-name
fragment structure, missing url, missing type, wrong placeholder syntax.
Closes az-agent-defaults-95y
11 lines
481 B
YAML
11 lines
481 B
YAML
# MCP-Fragment: Zoll-Tarifnummer-Recherche — dokumentierte Ausnahme mit statischem
|
|
# API-Key (Server bietet kein OAuth). Der echte Key liegt im Vault des Fleet-Repos
|
|
# und wird erst beim Merge auf dem Controller substituiert — im Repo steht nur der
|
|
# Platzhalter gemäß Namensschema <server-name>-<verwendungszweck>.
|
|
az-zoll-service:
|
|
type: remote
|
|
url: https://mcp.example.az.local/zoll
|
|
headers:
|
|
Authorization: Bearer ${VAULT:az-zoll-service-api-key}
|
|
enabled: true
|