Composio plugin sends x-api-key, but connect.composio.dev/mcp requires x-consumer-api-key
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 78/100
- Issue 类型
- 缺陷
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- json, typescript
- 领域
- backend
调研方向
先阅读 plugin-catalog/composio/1.0.0.json，并追踪插件的 API 密钥标头是如何配置的。检查其他插件或连接流程如何处理自定义标头和身份验证。完成标准是 Composio consumer endpoint 接受配置的密钥，并且连接可以完成；issue 没有提到测试。
由索引模型根据 Issue 内容生成。
描述
The built-in Composio plugin (plugin-catalog/composio/1.0.0.json) sends the API key as header "x-api-key".
Composio's current MCP endpoint for consumer connections, https://connect.composio.dev/mcp, expects the key in the header "x-consumer-api-key" (or an OAuth Bearer token). Composio's docs say: "For consumer connections, use https://connect.composio.dev/mcp", and the dashboard ("Connect Agents → MCP URL") shows the header name x-consumer-api-key.
Result: with a valid ck_… key, OpenBot shows "Nicht verbunden – Dieser Server verlangt eine Anmeldung", but no "Anmelden" button is offered, so the connection cannot be completed.
Tested with curl:
- header x-api-key → 401 "No Authorization: Bearer header on request" (key ignored)
- header x-consumer-api-key → key is evaluated by the server
Suggested fix: allow choosing the header name, or use x-consumer-api-key when the URL is connect.composio.dev, and/or offer the OAuth login flow the server advertises (resource_metadata: https://connect.composio.dev/.well-known/oauth-protected-resource).
OpenBot desktop on Windows 11, plugin version 1.0.0.
- 主要语言
- TypeScript
- 星标
- 6.6k
- 派生
- 914
- 平均合并
- 23 小时 27 分钟
- 30 天内合并 PR
- 136
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
CopilotKit/OpenBot 的其他 Issue
-
Telemetry scrubber: case-insensitive mysql rule redacts an attached port (-P3306) and lets a real password survive in the same command可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 2/5 1-3 小时 新手友好度 82/100
CopilotKit/OpenBot#815 ·
维护者通常 1 天内回复
-
Wrong key location at startup可能已有人在做 @charan-rathore 于 5 天前认领。 未关闭
难度 1/5 1 小时以内 新手友好度 68/100
CopilotKit/OpenBot#800 ·
维护者通常 1 天内回复
-
setup-learning.ts fails on Windows with "spawn npx.cmd EINVAL"可能已有人在做 @Caldas 于 8 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 80/100
CopilotKit/OpenBot#792 ·
维护者通常 1 天内回复
-
Remote AG-UI Bots can't use the browser in chat: `computer_*` calls refused as "unavailable for this headless turn"可能已有人在做 @charan-rathore 于 5 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 68/100
CopilotKit/OpenBot#804 ·
维护者通常 1 天内回复
-
难度 4/5 一周以上 新手友好度 22/100
CopilotKit/OpenBot#786 ·
维护者通常 1 天内回复
查看 CopilotKit/OpenBot 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 66/100
db-ux-design-system/core-web#8613 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 1 天内回复
-
bug:new
难度 1/5 1 小时以内 新手友好度 78/100
callstackincubator/simlock#934 ·
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 68/100
gchq/LD-Explorer#286 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 62/100
维护者通常 1 天内回复