feat: MCP サーバ用 OAuth2 scope と firewall を追加 - #190

Merged

nanasess merged 29 commits into

4.4from

feat/mcp-server-scorp

Aug 4, 2026

Commits on Jun 8, 2026

feat: MCP サーバ用 OAuth2 scope と firewall を追加

dotani1111
and
claude
committed
4fd463e

Commits on Jun 17, 2026

fix: OAuth クライアント一覧で identifier にハイフンを含むと 500 になるのを修正

dotani1111
and
claude
committed
5132fad

Commits on Jun 19, 2026

feat: 管理画面から MCP トークンを発行・失効できるようにする

dotani1111
and
claude
committed
99889fe
test: MCP トークン発行・失効の契約テストを追加

dotani1111
and
claude
committed
2a41051
fix: OAuth authorize の同意フローテストを redirectUris 込みの fixture に修正

dotani1111
and
claude
committed
735a585
feat: MCP の OAuth 自動ディスカバリ (.well-known / DCR) を追加

dotani1111
and
claude
committed
ab51b5a
test: OAuth ディスカバリ/DCR の契約テストを追加

dotani1111
and
claude
committed
4940127
fix: MCP PAT クライアント生成を plugin enable から初回発行時に移す

dotani1111
and
claude
committed
8d7932c
fix: MCP サーバ前提の統合テストを本体 mcp ジョブへ委譲し firewall 期待値を更新

dotani1111
and
claude
committed
9649345
feat: DCR 動的登録クライアントの死蔵掃除コマンドを追加

dotani1111
and
claude
committed
58009c5
feat: 認可応答に RFC 9207 iss を付与する

dotani1111
and
claude
committed
46d00fa

Commits on Jun 29, 2026

fix: iss を認可応答の query/fragment 両方に付与する

dotani1111
and
claude
committed
4e9d66a

Commits on Jun 30, 2026

docs(mcp): レビュー指摘でコメントの用語と説明を精緻化

dotani1111
and
claude
committed
367b54b

Commits on Jul 21, 2026

fix(mcp): /admin/mcp に mcp read scope を要求する access_control を追加する

dotani1111
and
claude
committed
d79221f

Commits on Jul 28, 2026

fix(mcp): MCP 未搭載の本体では access_control 追加を skip する

dotani1111
and
claude
committed
20bd5f3
fix(mcp): access_control の role を直書きし本体非依存で phpstan を通す

dotani1111
and
claude
committed
090b6e1

Commits on Jul 30, 2026

fix(mcp): PR #190 レビュー対応 (scope 永続化 / base path / docblock / 有効日数)

dotani1111
and
claude
committed
3f8e5fd

Commits on Jul 31, 2026

Commits on Aug 3, 2026

fix(mcp): DCR レート制限を IP 単位→グローバルの順で消費する

dotani1111
and
claude
committed
591ccac
fix(mcp): 認可応答の iss 付与で redirect_uri のクエリを原文保持する

dotani1111
and
claude
committed
3e68530
fix(mcp): MCP トークン発行を ADMIN 権限に限定する

dotani1111
and
claude
committed
a6553b3

Commits on Aug 4, 2026

feat(mcp): TRUSTED_HOSTS 未設定を警告し discovery の Host 偽装リスクを顕在化する

dotani1111
and
claude
committed
150f7ec
fix(mcp): MCP トークンの有効日数上限を 180 日に短縮する

dotani1111
and
claude
committed
c2ffb10
fix(mcp): PKCE(S256) 必須を明示し public クライアントの認可コード横取りを防ぐ

dotani1111
and
claude
committed
27c1ca4
test(mcp): 有効日数上限 180 日を回帰ガードするテストを追加

dotani1111
and
claude
committed
50d5a71
test(mcp): PKCE 必須が挙動として効くことを縛るテストを追加

dotani1111
and
claude
committed
6ef142f
Merge branch '4.4' into feat/mcp-server-scorp

dotani1111
and
claude
committed
76ac5e8
fix(mcp): コメント・表記をコードに合わせる

dotani1111
and
claude
committed
171d8ef