Blog

Beiträge

Ausführliche Beiträge von unserem Team: Engineering, Produkt und Unternehmen.

  • Product

    Deine Webhooks sollten der URL, die sie bekommen, nicht trauen

    Ein Webhook ist die einzige Funktion, bei der ein Kunde eine Adresse eintippt und deine Server sie aufrufen. Was ich für Kookees Webhooks und die Integrationen mit Slack, GitHub und Jira gebaut habe, und acht Dinge, die ein Webhook-Sender richtig machen muss.

  • oauth

    Bei deinem MCP-Server sollte niemand ein Token einfügen müssen

    Kookees MCP-Server funktionierte gut mit persönlichen Tokens, solange man ohnehin im Terminal arbeitete. Die Chat-Apps von Claude und ChatGPT verbinden sich stattdessen per Anmeldung. Was ich gebaut habe, damit das geht, und die sieben Entscheidungen, die länger gedauert haben als der Code.

  • security

    Dein Einladungslink ist ein Passwort, das du in Slack gepostet hast

    Schickst du jemandem einen Einladungslink, gibst du einen Zugang heraus, der bei jedem funktioniert, der ihn je zu sehen bekommt. Was so ein Link mitbringen muss, bevor du ihn gefahrlos in einen Channel postest, und welche Entscheidungen hinter dem Link in Kookee stecken.