v1.2.0 – Deployment auf Azure

Neu

• Deployment auf Azure Container Apps per GitHub Actions (manuell auslösbar): Anmeldung über OIDC ohne gespeicherte Passwörter, Infrastruktur als Bicep, Image in der Container Registry, Smoke-Test nach dem Ausrollen.
• Dockerfile (Multi-Stage, läuft nicht als root) und .dockerignore.
• infra/main.bicep: Log Analytics mit Tageslimit, Container Registry ohne Admin-Zugang, Managed Identity mit AcrPull, Container App mit Scale-to-zero, Health-Probes und API-Keys als Secrets.
• Einrichtung, Kosten, Aufräumen und Grenzen in infra/README.md.
• Neues Demo-GIF: ein echter Agent (Claude Code) arbeitet gegen den MCP-Endpunkt in Azure, inklusive Fehlerkorrektur und abgewiesenem Schreibversuch mit Reader-Key.
• Tests: 112 (zuvor 95), darunter Region-Endpunkte, 404/400-Fehlerpfade und MCP-Fehlertexte.

Grenzen

• Die Daten in Azure sind flüchtig: SQLite im Container, eine Replik, Neuaufbau bei jedem Start.
• Die Anmeldung läuft weiter mit API-Keys. Der Weg über Authority (Entra ID) ist nicht gegen einen echten Identity Provider getestet.
• Die Instanz ist öffentlich erreichbar und durch API-Key und Rate Limit geschützt.
• @odata.context enthält hinter dem TLS-Proxy http:// statt https:// (funktional ohne Folgen).