Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

Composio plugin sends x-api-key, but connect.composio.dev/mcp requires x-consumer-api-key

Offen Anfängerfreundlich
#817 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
2/5
Geschätzter Aufwand
1-3 Stunden
Anfängerfreundlichkeit
78/100
Issue-Typ
Bug
Klarheit
Klar beschrieben
Aktivitätsstatus
Aktiv
Tech-Stack
json, typescript
Bereich
backend

Rechercherichtung

Lies zunächst plugin-catalog/composio/1.0.0.json und verfolge, wie der API-Schlüssel-Header des Plugins konfiguriert wird. Prüfe, wie andere Plugins oder der Verbindungsablauf benutzerdefinierte Header und die Authentifizierung handhaben. Fertig ist die Arbeit, wenn der Composio-Consumer-Endpunkt den konfigurierten Schlüssel akzeptiert und die Verbindung abgeschlossen werden kann; im Issue wird kein Test genannt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

The built-in Composio plugin (plugin-catalog/composio/1.0.0.json) sends the API key as header "x-api-key".

Composio's current MCP endpoint for consumer connections, https://connect.composio.dev/mcp, expects the key in the header "x-consumer-api-key" (or an OAuth Bearer token). Composio's docs say: "For consumer connections, use https://connect.composio.dev/mcp", and the dashboard ("Connect Agents → MCP URL") shows the header name x-consumer-api-key.

Result: with a valid ck_… key, OpenBot shows "Nicht verbunden – Dieser Server verlangt eine Anmeldung", but no "Anmelden" button is offered, so the connection cannot be completed.

Tested with curl:

  • header x-api-key → 401 "No Authorization: Bearer header on request" (key ignored)
  • header x-consumer-api-key → key is evaluated by the server

Suggested fix: allow choosing the header name, or use x-consumer-api-key when the URL is connect.composio.dev, and/or offer the OAuth login flow the server advertises (resource_metadata: https://connect.composio.dev/.well-known/oauth-protected-resource).

OpenBot desktop on Windows 11, plugin version 1.0.0.

Vorherrschende Sprache
TypeScript
Sterne
6.6k
Forks
914
Ø Merge
23 Std. 27 Min.
Gemergte PRs (30 T.)
136

Entwicklungsumgebung

  • Enthält ein Dockerfile oder eine Docker-Compose-Datei
  • Hat eine Pull-Request-Vorlage
  • Kein Beitragsleitfaden

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus CopilotKit/OpenBot

Alle Issues in CopilotKit/OpenBot

Ähnliche Issues

Weitere Issues zu TypeScript

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.