Diff: MCP-Server-Verwaltung (Claude Cowork Connectors)

Version vom 2026-08-10 12:48:25 von 75f4bb14-ad8c-487f-a15f-8cc82dcf328a (9563176e65)

+**Status:** aktiv, breit ausgebaut, kontinuierlich wachsend — live-verifiziert 10.08.2026
+(43 Stacks, vorher 42 dokumentiert).
+## Live-Bestand (Portainer, 10.08.2026)
->
->
->
->
->
->
->
+Murat betreibt für Claude Cowork ein großes Ökosystem selbstgehosteter MCP-Server, jeweils
+ als eigener Docker-Stack, überwiegend mit OIDC-Anbindung (LLDAP + Authelia als zentrales
+SSO — erkennbar an durchgängig vorhandenen `OIDC_CLIENT_SECRET`-Variablen in fast jedem St
+ack, Werte grundsätzlich nicht in Klartext dokumentiert).
+Kategorien: Kommunikation (Mail-MCP + Mai-GEB-MCP + „mail-to-hero", Whatsapp-MCP + Whatsap
->
+p-GEB-MCP, Signal-MCP, Instagram-Ferienhaus-Private-MCP), Dokumente/Dateien (Nextcloud-MCP
->
+ + Nextcloud-GEB-MCP, Paperless-MCP + Paperless-GEB-MCP, Whisper-Service, Filebrowser), Ge
+schäftssoftware (Hero-MCP, Foerderrechner seit 04.08.2026), Web/Content (Wordpress-GEB-MCP
+, Wordpress-Ferienhaus-MCP), Fachtools (Waermebruecken-Tool seit 07.07.2026), Infrastruktu
+r-Meta (Portainer-MCP, N8N-MCP, Ntfy-MCP, Immich-MCP seit 03.08.2026, **Memory-Service sei
+t 10.08.2026 — der Stack hinter diesem Memory-System selbst**).
+**Neu seit letztem dokumentierten Stand (42→43 Stacks):** `memory-service` (11:45 UTC heut
->
+e erstellt). Zusätzlich bei der vollständigen Live-Prüfung erstmals dokumentiert (waren zu
->
+vor nicht im Memory erwähnt, existieren aber schon länger): `filebrowser` (seit 16.05.2026
->
+) und `mail-to-hero` (seit 16.05., Update 24.06.2026) — vermutlich eine separate Automatio
+ns-/Brücken-Komponente neben `mail-geb-mcp`, Zweck aus dem Stack-Namen allein nicht abschl
+ießend klärbar.
+Neueste Stacks insgesamt (chronologisch): waermebruecken-tool (06.07.), signal-mcp (07.07.
+), instagram-ferienhaus-private-mcp (02.08.), immich-mcp (03.08.), foerderrechner (04.08.)
+, memory-service (10.08.) — weiterhin sehr aktive, wöchentliche Ausbaugeschwindigkeit im J
+uli/August 2026.
+## Sicherheitshinweis (befolgt)
+Bei der Portainer-Abfrage `listLocalStacks` sind für praktisch jeden Stack echte Secrets i
+m Klartext sichtbar (DB-Passwörter, OIDC-Client-Secrets, API-Keys/Tokens, z. B. für Bitwar
+den, Traefik/Cloudflare, HERO, n8n, Whisper, Signal etc.). **Diese wurden bewusst NICHT in
+ dieses Memory übernommen** — hier wird nur ihre Existenz und der jeweilige Env-Var-Name v
+ermerkt, niemals der Wert.
+## Geplante Erweiterung (weiterhin offen, unverändert)
+Ein lokaler Homelab-MCP (Python/FastMCP, stdio, auf dem Mac laufend) soll SSH-Zugriff auf
+Synology/TrueNAS als Claude-Tools exponieren, ausgeliefert als Cowork-Plugin mit Host-Whit
+elist und Audit-Log (`homelab-mcp-briefing.md`, vollständig gelesen: 4 Tools `homelab_exec
+`/`homelab_read_file`/`homelab_list_hosts`/`synology_disk_inventory`, YAML-Host-Whitelist,
+ Phasenplan bis hin zu TrueNAS-/Docker-Spezialtools). Laut Doku „momentan vertagt" — keine
+ neuen Hinweise auf Baubeginn gefunden.
+## Nicht gefunden
+- Keine Dokumentation zum genauen Zweck von `mail-to-hero` und `filebrowser` (nur Existenz
+ + Erstellungsdatum aus Portainer bekannt).
+- Kein Änderungsprotokoll/Betriebshandbuch, welche MCP-Server bei OIDC-Rotationen betroffe
+n waren.
+**Quellen:** Portainer `listLocalStacks`/`listEnvironments` (10.08.2026, live); Nextcloud
+privat `homelab-mcp-briefing.md`.